Hacker tiết lộ phim chưa chiếu của Netflix sau khi đòi tiền chuộc thất bại

[Ginny Hà]

Nhóm hacker "thedarkoverlord" vừa đăng tải phần lớn mùa tiếp theo trong loạt phim Orange is the New Black của Netflix lên mạng. Đây có vẻ là sự trừng phạt của hacker sau khi Netflix từ chối trả tiền chuộc cho chúng.

Netflix là công ty chuyên cho thuê DVD và xem phim trực tuyến. Tính đến năm 2015, hãng đã có hơn 69.17 triệu lượt người dùng đăng ký trên toàn cầu​

Theo thông tin thu được từ Databreaches.net, các tập phim đã bị đánh cắp từ một studio hậu kỳ cùng với hàng chục chương trình truyền hình khác trên Netflix và các mạng khác. Kẻ đứng sau vụ việc đang cố tống tiền thêm các mạng phân phối những chương trình này.

thedarkoverlord từng xâm nhập một số mạng của các tổ chức vừa và nhỏ trong năm qua. Hacker có vẻ khai thác các lỗ hổng phổ biến trên trang web của các nạn nhân và truy cập. Trong mỗi vụ việc, các bằng chứng xâm nhập được đăng tải lên GitHub. Hacker đe dọa sẽ tiết lộ dữ liệu của khách hàng và các thông tin khác nếu nạn nhân không trả tiền chuộc. Một mục tiêu từng nhắm tới của hacker là nhà thầu Hải quân Mỹ.

thedarkoverlord cũng hoạt động trên xEdic - trang web đen buôn bán các thông tin brute-force cho các máy chủ RDP (Remote Desktop Protocol). Các thông tin rao bán được sử dụng trong một số vụ xâm nhập vào các bệnh viện là do thedarkoverlord cung cấp.

Cuối năm ngoái, thedarkoverlord đã cố xâm nhập vào một motherlode (mạch chính), chiếm quyền truy cập mạng Larson Studios - công ty âm thanh hậu kỳ phục vụ cho nhiều hãng sản xuất truyền hình lớn. Từ đó, hacker đã đánh cắp 9 tập mùa sắp tới trong loạt phim Orange is the New Black của Netflix. Hacker tuyên bố đã truy cập nội dung 36 chương trình truyền hình và một phim. thedarkoverlord đòi Larson trả 50 bitcoin tiền chuộc trước thời hạn tháng 1. Khi thời hạn này kết thúc, hacker dường như đã quyết định tiếp tục tống tiền các công ty sản xuất nội dung khác.

Vào ngày 29/4, sau khi Netflix không phản hồi yêu cầu tống tiền, thedarkoverlord đã đăng tải link các tập phim lên Twitter.

Kết quả kiểm tra website của Larson cho thấy có thể vụ xâm nhập do một site đặt trên công cụ xuất FrontPage Web (của Microsoft) gián đoạn.

Nguồn: Arstechnica​