Trong quá trình thực hiện vụ tấn công, tin tặc 18 tuổi này không hề tỏ ý giấu giếm, thậm chí còn gửi rất nhiều tin nhắn đến các nhân viên của Uber với nội dung “Tôi là hacker, công ty của các bạn đang bị đánh cắp dữ liệu”. Tuy nhiên, hầu hết nhân viên của Uber đều tưởng đây là một trò đùa và không hề phòng bị.
Uber đã phải ra thông báo việc họ bị đột nhập sau đó. Điều này khiến hãng đặt xe công nghệ lớn nhất thế giới phải ngắt một số hệ thống của máy chủ. “Chúng tôi đã báo cáo việc này đến cơ quan thực thi pháp luật và sẽ cập nhật khi có thông tin mới nhất”, đại diện của Uber thông báo trên Twitter.
Trên một diễn đàn dành cho hacker, tin tặc tấn công Uber cho biết anh ta xâm nhập vào hệ thống của công ty này bằng phương thức phi kỹ thuật social engineering. Đây là một hình thức hack khả phổ biến hiện nay.
Hacker cho biết thêm đã thực hiện cuộc tấn công này với sự phấn khích. Anh ta đã thu thập các tập lệnh PowerShell, được dùng để tự động hóa các tác vụ trên máy tính Windows, chứa thông tin xác thực quản lý truy cập trên mạng nội bộ Uber. Từ đó, người này tiếp tục xâm nhập tài khoản Amazon Web Services và Google Cloud Platform - hai dịch vụ đám mây Uber đang dùng cho hạ tầng công nghệ của mình.
Nhiều chuyên gia an ninh mạng cho biết khá ngạc nhiên khi tin tắc không cố gắng đòi tiền chuộc khi đã lấy được mã nguồn của Uber như công bố, có vẻ hacker 18 tuổi đã chơi một “game show” và thỏa mãn với chiến thắng.
.jpg)
