Angeblicher Uber-Hacker im Teenageralter „TeaPot“ in England festgenommen

Obersten Zeile

Der 17-Jährige, von dem angenommen wird, dass er „TeaPot“ ist, der Uber gehackt hat und vermutlich diesen Monat hinter einem weiteren Hack von Rockstar Games steckt, wurde am Freitag in England festgenommen und beschuldigt, die internen Messaging-Boards der Unternehmen infiltriert und Unternehmensschwächen aufgedeckt zu haben zu hacken.

Key Facts

Der Hacker, dessen Namen die Polizei nicht genannt hat, bleibt in Polizeigewahrsam, teilte die Polizei der Stadt London in a mit Tweet am Freitag, nach Ermittlungen der UK National Cyber ​​Crime Unit und des FBI über die Verletzung von Uber.

Der 17-Jährige soll auch den Verstoß begangen haben Rockstar Games, das unter demselben Alias ​​die beliebten Videospiele Grand Theft Auto und Red Dead Redemption erstellt hat.

Ein Hacker hatte Uber- und Rockstar-Mitarbeiter dazu verleitet, den Zugang zu ihren Anmeldedaten zu übergeben vortäuschen ein IT-Mitarbeiter eines Unternehmens zu sein.

Uber startete ein Untersuchung in den „Cybersicherheitsvorfall“ ein, nachdem es in einer internen Nachricht an Mitarbeiter des Unternehmens von dem Hack erfahren hatte, wo ein unbekannter Account schrieb „Uber hat einen Datenverstoß erlitten“ und später ein explizites Foto auf einer internen Seite veröffentlichte.

Key Hintergrund

Das FBI erhielt mehr als 323,000 Beschwerden Social Engineering Angriffe im vergangenen Jahr – dreimal mehr als 2019 – nach Angaben der Agentur Bericht über Internetkriminalität, während Hacker dabei rund 2.4 Milliarden US-Dollar stahlen. Ein Grund für den Anstieg könnte sein, dass Unternehmen mehr sind verletzlich zu Cyberangriffen, seit sie seit Beginn der Covid-19-Pandemie im Jahr 2020 auf Remote-Arbeit umgestellt haben. Das in San Francisco ansässige Kommunikationsunternehmen Twilio wurde ebenfalls mithilfe von Social Engineering angegriffen. Cloudflare war jedoch dazu in der Lage stoppen einen Hacker und halten Sie seine Systeme im letzten Monat unversehrt, indem Sie Sicherheitsschlüssel verwenden, die an einzelne Mitarbeiter gebunden sind. Häufig werden die Angriffe mithilfe von Ransomware orchestriert, einer Malware, die Informationen von einer internen Datenplattform stehlen kann, wie sie bei den Sicherheitsverletzungen von verwendet wurde Kayesa letzten August, sowie der Hack des halbprivaten Massachusetts-Fährdienstes, der Dampfschiffbehörde, letzten Juni und einer von Koloniale Pipeline im selben Monat. Uber hat seitdem angekündigt seine Dienste sind nach dem Verstoß betriebsbereit.

Weiterführende Literatur

Uber-Hacking-Verdächtiger, 17, von der Londoner Polizei festgenommen (Forbes)

Social Engineering: Wie es einem jugendlichen Hacker angeblich gelungen ist, sowohl Uber- als auch Rockstar-Spiele zu knacken (Forbes)

Uber sagt, dass es auf „Cybersicherheitsvorfall“ nach angeblichem Hack interner Datenbanken reagiert (Forbes)