Presunto hacker Uber "TeaPot" arrestato in Inghilterra

Linea superiore

Il diciassettenne ritenuto "TeaPot", che ha hackerato Uber e si ritiene che sia dietro un altro hack di Rockstar Games questo mese, è stato arrestato in Inghilterra venerdì, accusato di infiltrazione nei forum di messaggistica interna delle società e di aver esposto le debolezze aziendali agli hack.

ESPERIENZA

L'hacker, che la polizia non ha nominato, rimane in custodia di polizia, ha dichiarato la polizia della città di Londra in a Tweet venerdì, a seguito delle indagini della National Cyber ​​Crime Unit del Regno Unito e dell'FBI sulla violazione di Uber.

Si ritiene che anche il 17enne abbia condotto la violazione Rockstar Games, che ha creato i famosi videogiochi Grand Theft Auto e Red Dead Redemption, utilizzando lo stesso alias.

Un hacker aveva ingannato i dipendenti di Uber e Rockstar facendogli cedere l'accesso alle proprie credenziali di accesso fingendo essere un lavoratore IT aziendale.

Uber ha lanciato un indagine nell '"incidente di sicurezza informatica" la scorsa settimana dopo aver appreso dell'hacking in un messaggio interno ai dipendenti dell'azienda, in cui un account sconosciuto ha scritto "Uber ha subito una violazione dei dati" e successivamente ha pubblicato una foto esplicita su una pagina interna.

Sfondo chiave

L'FBI ha ricevuto più di 323,000 denunce di Ingegneria sociale attacchi dell'anno scorso, tre volte di più rispetto al 2019, secondo l'agenzia Rapporto sulla criminalità su Internet, mentre gli hacker hanno rubato circa 2.4 miliardi di dollari nel processo. Una delle ragioni dietro l'aumento potrebbe essere che le aziende sono di più vulnerabile agli attacchi informatici da quando sono passati al lavoro a distanza dall'inizio della pandemia di Covid-19 nel 2020. Anche la società di comunicazioni con sede a San Francisco Twilio è stata violata utilizzando l'ingegneria sociale. Cloudflare, tuttavia, è stato in grado di farlo stop un hacker e mantenere i suoi sistemi senza compromessi il mese scorso utilizzando chiavi di sicurezza legate ai singoli dipendenti. Spesso gli attacchi vengono orchestrati utilizzando ransomware, un malware in grado di sottrarre informazioni da una piattaforma dati interna, come è stato utilizzato nelle violazioni di Kayesa lo scorso agosto, oltre all'hacking del servizio di traghetti semi-privato del Massachusetts, il Autorità della nave a vapore, lo scorso giugno e uno di Pipeline coloniale lo stesso mese. Da allora Uber lo ha fatto ha annunciato i suoi servizi sono operativi, a seguito della violazione.

Letture consigliate

Sospetto di hacker di Uber, 17 anni, arrestato dalla polizia della città di Londra (Forbes)

Ingegneria sociale: come un hacker adolescente è riuscito a violare sia Uber che Rockstar Games (Forbes)

Uber afferma che sta rispondendo a un "incidente di sicurezza informatica" dopo un presunto hack di database interni (Forbes)