Хакери публикуваха лични данни на 73 милиона души в тъмната мрежа

Хакерската група ShinyHunters хакна базите данни на десет големи компании и получи достъп до личната информация на 73 милиона души. Откраднатите данни вече се продават в тъмната мрежа за общо около 18 000 долара. Подробности за инцидента споделено Публикация на ZDNet.

Всяка база данни се продава отделно. За да докаже автентичността на открадната информация, групата направи част от нея публично достояние. Според ZDNet публикуваната информация всъщност принадлежи на реални хора.

Хакери хакнаха базите данни на десет компании, включително:

1. Онлайн услуга за запознанства Zoosk (30 милиона записа);
2. Услуга за печат на чатбуци (15 милиона записа);
3. Южнокорейска модна платформа SocialShare (6 милиона влизания);
4. Услуга за доставка на храна Home Chef (8 милиона записа);
5. Minted Marketplace (5 милиона записа);
6. Онлайн вестник Хроника на висшето образование (3 милиона записа);
7. Южнокорейско списание за мебели GGuMim (2 милиона записа);
8. Медицинско списание Mindful (2 милиона записа);
9. Индонезийски онлайн магазин Bhinneka (1,2 милиона влизания);
10. Американско издание на StarTribune (1 милион записа).

Авторите на публикацията ZDNet се свързаха с представители на горепосочените компании, но много от тях все още не са се свързали. Само Chatbooks отговори и потвърди, че сайтът му наистина е бил хакнат.

Същата група хакери хакнаха най-големия онлайн магазин в Индонезия Tokopedia седмица по-рано. Първоначално нападателите пуснаха безплатно личните данни на 15 милиона потребители. Тогава те пуснаха пълната база данни с 91 милиона записа и поискаха 5000 долара за нея. Хакването на настоящите десет компании вероятно е било насърчено от предишен успех.

Дейностите на хакерската група ShinyHunters се наблюдават от много борци с киберпрестъпността, включително Cyble, Under the Breach и ZeroFOX. Смята се, че хакерите в тази група по някакъв начин са свързани с групата Gnosticplayers, която беше особено активна през 2019 г. И двете групи работят по една и съща схема и публикуват данни на милиони потребители в даркнет.

В света има десетки хакерски групи, чиито членове полицията издирва непрекъснато. Наскоро правоприлагащите органи в Полша и Швейцария успя да арестува хакери от групата InfinityBlack, която се занимаваше с кражба на данни, измами и разпространение на инструменти за извършване на кибератаки.

Източник: 3dnews.ru