قامت مجموعة القرصنة ShinyHunters باختراق قواعد بيانات عشر شركات كبيرة وتمكنت من الوصول إلى المعلومات الشخصية لـ 73 مليون شخص. يتم بالفعل بيع البيانات المسروقة على شبكة الإنترنت المظلمة بمبلغ إجمالي يبلغ حوالي 18 دولار. تفاصيل حول الحادثة نشر ZDNet.
وتباع كل قاعدة بيانات على حدة. ولإثبات صحة المعلومات المسروقة، قامت المجموعة بإتاحة جزء منها للجمهور. وفقًا لـ ZDNet، فإن المعلومات المنشورة تنتمي في الواقع إلى أشخاص حقيقيين.
اخترق قراصنة قواعد بيانات عشر شركات، بما في ذلك:
- خدمة المواعدة عبر الإنترنت Zoosk (30 مليون سجل)؛
- - خدمة طباعة كتب الدردشة (15 مليون سجل)؛
- منصة الأزياء الكورية الجنوبية SocialShare (6 ملايين مشاركة)؛
- خدمة توصيل الطعام من Home Chef (8 ملايين سجل)؛
- Minted Marketplace (5 ملايين سجل)؛
- صحيفة "وقائع التعليم العالي" الإلكترونية (3 ملايين إدخال)؛
- مجلة الأثاث الكورية الجنوبية GGuMim (2 مليون مشاركة)؛
- المجلة الطبية Mindful (2 مليون إدخال)؛
- متجر Bhinneka الإندونيسي عبر الإنترنت (1,2 مليون إدخال)؛
- الطبعة الأمريكية من StarTribune (مليون مشاركة).
اتصل مؤلفو منشور ZDNet بممثلي الشركات المذكورة أعلاه، لكن الكثير منهم لم يتواصلوا بعد. استجابت Chatbooks فقط وأكدت أن موقعها قد تم اختراقه بالفعل.
قامت نفس المجموعة من المتسللين باختراق أكبر متجر على الإنترنت في إندونيسيا، Tokopedia، قبل أسبوع. في البداية، نشر المهاجمون البيانات الشخصية لـ 15 مليون مستخدم مجانًا. ثم أطلقوا قاعدة البيانات الكاملة التي تحتوي على 91 مليون سجل وطلبوا مبلغ 5000 دولار مقابل ذلك. من المحتمل أن يكون اختراق الشركات العشر الحالية قد شجعه النجاح السابق.
تتم مراقبة أنشطة مجموعة ShinyHunters من القراصنة من قبل العديد من مقاتلي الجرائم الإلكترونية، بما في ذلك Cyble وUnder the Breach وZeroFOX. ويعتقد أن المتسللين في هذه المجموعة مرتبطون بطريقة أو بأخرى بمجموعة Gnosticplayers، التي كانت نشطة بشكل خاص في عام 2019. تعمل كلتا المجموعتين وفقًا لمخطط متطابق وتنشر بيانات ملايين المستخدمين على الإنترنت المظلم.
هناك العشرات من مجموعات الهاكرز في العالم، والشرطة تبحث باستمرار عن أعضائها. في الآونة الأخيرة، وكالات إنفاذ القانون في بولندا وسويسرا قراصنة من مجموعة InfinityBlack، التي كانت متورطة في سرقة البيانات والاحتيال وتوزيع الأدوات اللازمة لتنفيذ الهجمات السيبرانية.
المصدر: 3dnews.ru