Die kuberkrakergroep ShinyHunters het tien groot maatskappye se databasisse gekap en toegang tot die persoonlike inligting van 73 miljoen mense verkry. Die gesteelde data word reeds vir 'n totaal van sowat $18 000 op die donker web verkoop. Besonderhede oor die voorval ZDNet publikasie.
Elke databasis word afsonderlik verkoop. Om die egtheid van die gesteelde inligting te bewys, het die groep 'n deel daarvan publiek beskikbaar gestel. Volgens ZDNet behoort die inligting wat geplaas is eintlik aan regte mense.
Kuberkrakers het die databasisse van tien maatskappye gekap, insluitend:
- Aanlyn afsprakediens Zoosk (30 miljoen rekords);
- Kletsboeke-drukdiens (15 miljoen rekords);
- Suid-Koreaanse modeplatform SocialShare (6 miljoen inskrywings);
- Home Chef-kosafleweringsdiens (8 miljoen rekords);
- Minted Marketplace (5 miljoen rekords);
- Kroniek van Hoër Onderwys aanlyn koerant (3 miljoen inskrywings);
- Suid-Koreaanse meubeltydskrif GGuMim (2 miljoen inskrywings);
- Mediese joernaal Mindful (2 miljoen inskrywings);
- Indonesiese aanlynwinkel Bhinneka (1,2 miljoen inskrywings);
- Amerikaanse uitgawe van StarTribune (1 miljoen inskrywings).
Die skrywers van die ZDNet-publikasie het verteenwoordigers van bogenoemde maatskappye gekontak, maar baie van hulle het nog nie kontak gehad nie. Slegs Chatbooks het gereageer en bevestig dat sy webwerf wel gehack is.
Dieselfde groep kuberkrakers het 'n week vroeër Indonesië se grootste aanlynwinkel, Tokopedia, gekap. Aanvanklik het die aanvallers die persoonlike data van 15 miljoen gebruikers gratis vrygestel. Toe het hulle die volledige databasis met 91 miljoen rekords vrygestel en $5000 XNUMX daarvoor gevra. Die inbraak van die huidige tien maatskappye is waarskynlik aangemoedig deur vorige sukses.
Die aktiwiteite van die ShinyHunters-krakergroep word gemonitor deur baie kubermisdaadvegters, insluitend Cyble, Under the Breach en ZeroFOX. Daar word geglo dat die kuberkrakers in hierdie groep op een of ander manier verbind is met die Gnosticplayers-groep, wat veral in 2019 aktief was. Albei groepe werk volgens 'n identiese skema en plaas die data van miljoene gebruikers op die donkernet.
Daar is dosyne kuberkrakergroepe in die wêreld, en die polisie soek voortdurend na hul lede. Onlangs, wetstoepassingsagentskappe in Pole en Switserland hackers van die InfinityBlack-groep, wat betrokke was by datadiefstal, bedrog en verspreiding van gereedskap vir die uitvoering van kuberaanvalle.
Bron: 3dnews.ru