cuộc tấn công được phát hiện bởi nhà nghiên cứu bob diachenko ngày 217 khi phát hiện cơ sở dữ liệu của ufo vpn dịch vụ truy cập mạng riêng ảo vpn đến từ hong kong bị tin tặc xâm nhập dữ liệu bị tấn công chứa các thông tin nhạy cảm như mật khẩu đăng nhập bằng văn bản thô token truy cập vpn địa chỉ ip trên máy người dùng và máy chủ vpn thời gian kết nối vị trí thông tin thiết bị và hệ điều hành tên miền quảng cáo hiện ra với người dùng miễn phí cuộc tấn công meow khiến hơn 1 000 cơ sở dữ liệu không được bảo mật bị hacker xóa sạch ảnh bleeping computer không chỉ vi phạm quyền riêng tư nghiêm trọng cơ sở dữ liệu bị tấn công còn tiết lộ ufo vpn đã không thực hiện đúng cam kết khi vẫn lưu lịch sử duyệt web và địa chỉ ip của người dùng nhà phát triển ufo vpn đã tăng cường bảo mật cho cơ sở dữ liệu vào ngày 157 tuy nhiên đến 217 chúng đã bị xóa sạch trong cuộc tấn công meow sau khi xâm nhập vào dữ liệu của ufo vpn cuộc tấn công meow tiếp tục nhắm đến các hệ thống kém bảo mật khác phá hủy hơn 1 000 cơ sở dữ liệu đến thời điểm viết bài website tìm kiếm máy tính shodan ghi nhận 987 cơ sở dữ liệu thuộc trang tìm kiếm elasticsearch và 70 cơ sở dữ liệu của phần mềm mongodb bị tấn công đối với mongodb đây là lần thứ 3 dịch vụ này bị tấn công trong tháng lần đầu tiên là vào ngày 27 khi cơ sở dữ liệu của mongodb bị hack lần thứ 2 là ngày 107 với 188 triệu dữ liệu người dùng bị rò rỉ một vụ tấn công khác đã thêm vào cuối tên 616 file dữ liệu của elasticsearch mongodb và cassandra dòng chữ university cybersec experiment theo ars technica dường như mục đích tấn công của hacker chỉ nhằm chứng minh hệ thống bảo mật của các dịch vụ trên rất kém hiệu quả tất nhiên đây không phải lần đầu các cơ sở dữ liệu không được bảo mật bị hacker tấn công đặc biệt khi chúng được lưu trên các dịch vụ đám mây của amazon microsoft trong một số trường hợp tin tặc lấy dữ liệu để tống tiền nhưng với cuộc tấn công này các dữ liệu chỉ bị xóa mà không có lời cảnh báo thông điệp duy nhất được hacker để lại là meow tiếng mèo kêu cơ sở dữ liệu bị hack được để lại thông điệp meow tiếng mèo kêu ảnh bleeping computer hiện chưa rõ ai là kẻ đứng sau vụ tấn công nhưng theo diachenko nhiều khả năng vụ tấn công meow chỉ thực hiện cho vui vì các hacker có thể tấn công một cách dễ dàng ông cũng nói rằng đây là lời cảnh báo để các doanh nghiệp tăng cường bảo vệ thông tin người dùng bởi mọi thứ có thể biến mất chỉ trong chớp mắt là trưởng nhóm nghiên cứu hãng bảo mật comparitech diachenko thường kiểm tra các cơ sở dữ liệu trên internet xem chúng có bị ăn cắp dữ liệu do không được bảo mật kỹ hay không những hacker cũng thực hiện phương pháp tương tự diachenko khi thấy cơ sở dữ liệu không được bảo mật lệnh xóa dữ liệu sẽ được kích hoạt tự động về cuộc tấn công meow diachenko cho rằng các hacker vẫn đang truy quét và lượng cơ sở dữ liệu bị xóa có thể tăng gấp đôi trong ngày hôm sau theo zing vụ hack 130 tài khoản trên mạng xã hội twitter vẫn chưa được làm sáng tỏ các nhà điều tra ở cả trong và ngoài công ty vẫn đang cố gắng tìm hiểu xem điều gì đã xảy ra