Хакери публикуваха в даркнет личните данни на 73 милиона души

Хакерската група ShinyHunters е хакнала базите данни на десет големи компании и е получила достъп до личната информация на 73 милиона души. Откраднатите данни вече се продават в тъмен интернет за обща сума около 18 000 долара. Подробности за инцидента споделило изданието ZDNet.

Всяка база данни се продава отделно. За да докаже автентичността на откраднатата информация, групата я публикува частично в открит достъп. Според ZDNet, публикуваната информация наистина принадлежи на реални хора.

Хакерите хакнали базите данни на десет компании, между които са:

1. Услугата за онлайн запознанства Zoosk (30 милиона записа);
2. Услугата за печат Chatbooks (15 милиона записа);
3. Южнокорейската платформа за мода SocialShare (6 милиона записа);
4. Услугата за доставка на храна Home Chef (8 милиона записа);
5. Търговската платформа Minted (5 милиона записа);
6. Онлайн вестник Chronicle of Higher Education (3 милиона записа);
7. Южнокорейското списание за мебели GGuMim (2 милиона записа);
8. Медицинското списание Mindful (2 милиона записа);
9. Индонезийският онлайн магазин Bhinneka (1,2 милиона записа);
10. Американското издание StarTribune (1 милион записа).

Авторите на изданието ZDNet се свързали с представители на горепосочените компании, но много от тях все още не са отговорили. Само компанията Chatbooks се отзовала и потвърдила, че сайтът й наистина е бил хакнат.

Същата група хакери хакнала най-голямото онлайн магазин в Индонезия Tokopedia седмица по-рано. Първоначално злосторниците безплатно публикували личните данни на 15 милиона потребители. След това те пуснали за продажба пълната база с 91 милиона записа и поискали 5000 долара за нея. Вероятно хакването на текущите десет компании е вдъхновено от предишния успех.

Множество борци с киберпрестъпността, включително компании като Cyble, Under the Breach и ZeroFOX, следят дейността на хакерската група ShinyHunters. Счита се, че хакерите в тази група са свързани с групировката Gnosticplayers, която беше особено активна през 2019 година. И двете групи работят по идентична схема и публикуват в тъмен интернет данни на милиони потребители.

По света съществуват десетки хакерски групи, и полицията постоянно търси техните участници. Наскоро на правоприлагащите органи в Полша и Швейцария успяха да арестуват хакерите от групата InfinityBlack, която се занимаваше с кражба на данни, измама и разпространение на инструменти за извършване на кибератаки.

Източник: 3dnews.ru