Хакерская группировка ShinyHunters взломала базы данных десяти крупных компаний и получила доступ к личной информации 73 миллионов человек. Украденные данные уже продаются в даркнете на общую сумму около 18 000 долларов. Подробностями о происшествии издание ZDNet.
Каждая база данных продаётся отдельно. Чтобы доказать подлинность украденной информации, группировка выложила ее часть в открытый доступ. По данным ZDNet, выложенная информация действительно принадлежит реальным людям.
Хакеры взломали базы данных десяти компаний, в число которых входят:
- Сервис онлайн-знакомств Zoosk (30 миллионов записей);
- Сервис печати Chatbooks (15 миллионов записей);
- Южнокорейская платформа моды SocialShare (6 миллионов записей);
- Сервис доставки еды Home Chef (8 миллионов записей);
- Торговая площадка Minted (5 миллионов записей);
- Онлайн-газета Chronicle of Higher Education (3 миллиона записей);
- Южнокорейский журнал о мебели GGuMim (2 миллиона записей);
- Медицинский журнал Mindful (2 миллиона записей);
- Индонезийский интернет-магазин Bhinneka (1,2 миллиона записей);
- Американское издание StarTribune (1 миллион записей).
Авторы издания ZDNet связались с представителями вышеперечисленных компаний, но многие из них пока не вышли на связь. Откликнулась только компания Chatbooks и подтвердила, что ее сайт был действительно взломан.
Эта же группа хакеров неделей ранее взломала крупнейший онлайн-магазин Индонезии Tokopedia. Изначально злоумышленники бесплатно выложили личные данные 15 миллионов пользователей. Потом они выпустили в продажу полную базу с 91 миллионом записей и попросили за неё 5000 долларов. Вероятно, взлом нынешних десяти компаний был воодушевлён предыдущим успехом.
За деятельностью хакерской группировки ShinyHunters следит множество борцов с киберпреступностью, в том числе компании Cyble, Under the Breach и ZeroFOX. Считается, что состоящие в этой группе хакеры как-то связаны с группировкой Gnosticplayers, которая была особенно активна в 2019 году. Обе группы работают по идентичной схеме и выкладывают в даркнет данные миллионов пользователей.
В мире существуют десятки хакерских группировок, и полиция постоянно ищет их участников. Недавно правоохранительным органам Польши и Швейцарии хакеров из группировки InfinityBlack, которая занималась кражей данных, мошенничеством и распространением инструментов для проведения кибератак.
Источник: 3dnews.ru