El grup de pirates informàtics ShinyHunters ha piratejat les bases de dades de deu grans empreses i va obtenir accés a la informació personal de 73 milions de persones. Les dades robades ja es venen a la web fosca per un total d'uns 18 dòlars. Detalls sobre l'incident Publicació ZDNet.
Cada base de dades es ven per separat. Per demostrar l'autenticitat de la informació robada, el grup n'ha posat a disposició pública part. Segons ZDNet, la informació publicada en realitat pertany a persones reals.
Els pirates informàtics van piratejar les bases de dades de deu empreses, incloses:
- Servei de cites en línia Zoosk (30 milions de registres);
- Servei d'impressió de llibres de xat (15 milions de registres);
- Plataforma de moda sud-coreana SocialShare (6 milions d'entrades);
- Servei d'entrega de menjar a domicili (8 milions de registres);
- Minted Marketplace (5 milions de registres);
- diari en línia Crònica de l'educació superior (3 milions d'entrades);
- revista de mobles de Corea del Sud GGuMim (2 milions d'entrades);
- Revista mèdica Mindful (2 milions d'entrades);
- botiga en línia indonèsia Bhinneka (1,2 milions d'entrades);
- Edició americana de StarTribune (1 milió d'entrades).
Els autors de la publicació ZDNet van contactar amb representants de les empreses anteriors, però moltes d'elles encara no s'han posat en contacte. Només Chatbooks va respondre i va confirmar que el seu lloc estava efectivament piratejat.
El mateix grup de pirates informàtics va piratejar la botiga en línia més gran d'Indonèsia, Tokopedia, una setmana abans. Inicialment, els atacants van alliberar les dades personals de 15 milions d'usuaris de manera gratuïta. Després van publicar la base de dades completa amb 91 milions de registres i van demanar 5000 dòlars per això. La pirateria de les deu empreses actuals probablement va ser encoratjada per l'èxit anterior.
Les activitats del grup de pirates informàtics ShinyHunters són supervisades per molts lluitadors contra el cibercrim, inclosos Cyble, Under the Breach i ZeroFOX. Es creu que els pirates informàtics d'aquest grup estan connectats d'alguna manera amb el grup Gnosticplayers, que va ser especialment actiu el 2019. Tots dos grups funcionen segons un esquema idèntic i publiquen les dades de milions d'usuaris a la xarxa fosca.
Hi ha desenes de grups de pirates informàtics al món i la policia busca constantment els seus membres. Recentment, les agències d'aplicació de la llei a Polònia i Suïssa pirates informàtics del grup InfinityBlack, que es dedicava al robatori de dades, frau i distribució d'eines per dur a terme ciberatacs.
Font: 3dnews.ru