Хакерската група ShinyHunters е атакувала базите данни на десет големи компании и е получила достъп до личната информация на 73 милиона души. Откраднатите данни вече се продават в тъмен интернет на обща стойност около 18 000 долара. Подробности за инцидента изданието ZDNet.
Всяка база данни се продава отделно. За да докажат автентичността на открадната информация, групата публикува част от нея в публичен достъп. Според ZDNet, публикуваната информация действително принадлежи на реални хора.
Хакерите са атакували базите данни на десет компании, сред които:
- Службата за онлайн запознанства Zoosk (30 милиона записа);
- Услугата за печат Chatbooks (15 милиона записа);
- Южнокорейската модна платформа SocialShare (6 милиона записа);
- Службата за доставка на храни Home Chef (8 милиона записа);
- Търговската платформа Minted (5 милиона записа);
- Онлайн списанието Chronicle of Higher Education (3 милиона записа);
- Южнокорейското списание за мебели GGuMim (2 милиона записа);
- Медицинското списание Mindful (2 милиона записа);
- Индонезийският онлайн магазин Bhinneka (1,2 милиона записа);
- Американското издание StarTribune (1 милион записа).
Авторите на изданието ZDNet се свързаха с представители на горепосочените компании, но много от тях все още не са отговорили. Само компанията Chatbooks отговори и потвърди, че техният сайт действително е бил хакнат.
Същата група хакери преди седмица атакува най-големия онлайн магазин в Индонезия, Tokopedia. Първоначално злонамерените лица безплатно публикуваха личните данни на 15 милиона потребители. След това те предложиха за продажба пълната база с 91 милиона записа и поискаха 5000 долара за нея. Вероятно хакването на настоящите десет компании е вдъхновено от предишния успех.
За дейността на хакерската група ShinyHunters следят множество борци с киберпрестъпността, включително компании като Cyble, Under the Breach и ZeroFOX. Счита се, че членовете на тази група хакери са свързани с групата Gnosticplayers, която бе особено активна през 2019 година. Двете групи работят по идентична схема и публикуват в тъмен интернет данни на милиони потребители.
В света съществуват десетки хакерски групи, а полицията постоянно търси техни членове. Наскоро на правоохранителните органи в Полша и Швейцария хакерите от групировката InfinityBlack, която се занимаваше с кражба на данни, измами и разпространение на инструменти за извършване на кибератаки.
Източник: 3dnews.ru
