Hackeři zveřejnili na dark webu osobní údaje 73 milionů lidí

Hacker skupina ShinyHunters prolomila databáze deseti velkých firem a získala přístup k osobním údajům 73 milionů lidí. Ukradená data se už prodávají na darknetu za celkovou cenu kolem 18 000 dolarů. Podrobnosti o incidentu se podělilo časopis ZDNet.

Každá databáze se prodává zvlášť. Aby prokázala pravost ukradených informací, skupina zveřejnila část z nich v otevřeném přístupu. Podle ZDNetu zveřejněné informace skutečně patří reálným lidem.

Hackeři prolomili databáze deseti firem, mezi nimiž jsou:

1. Služba online seznamek Zoosk (30 milionů záznamů);
2. Služba tisku Chatbooks (15 milionů záznamů);
3. Jižní korejská módní platforma SocialShare (6 milionů záznamů);
4. Služba doručování jídla Home Chef (8 milionů záznamů);
5. Tržiště Minted (5 milionů záznamů);
6. Online noviny Chronicle of Higher Education (3 miliony záznamů);
7. Jižní korejský časopis o nábytku GGuMim (2 miliony záznamů);
8. Zdravotnický časopis Mindful (2 miliony záznamů);
9. Indonéský internetový obchod Bhinneka (1,2 milionu záznamů);
10. Americké vydání StarTribune (1 milion záznamů).

Autoři časopisu ZDNet kontaktovali zástupce výše uvedených firem, ale mnoho z nich se dosud neozvalo. Odpověděla pouze společnost Chatbooks a potvrdila, že její web byl skutečně prolomen.

Tato skupina hackerů prolomila před týdnem největší online obchod v Indonésii Tokopedia. Původně útočníci bezplatně zveřejnili osobní údaje 15 milionů uživatelů. Poté vydali k prodeji kompletní databázi s 91 miliony záznamů a požádali za ni 5000 dolarů. Pravděpodobně byl útok na nynějších deset firem inspirován předchozím úspěchem.

Na činnost hackerské skupiny ShinyHunters dohlíží řada bojovníků s kybernetickou kriminalitou, včetně firem Cyble, Under the Breach a ZeroFOX. Předpokládá se, že členové této skupiny jsou nějak spojeni se skupinou Gnosticplayers, která byla obzvlášť aktivní v roce 2019. Obě skupiny fungují na identickém principu a zveřejňují na darknetu data milionů uživatelů.

Ve světě existují desítky hackerských skupin a policie neustále hledá jejich členy. Nedávno se policiím Polska a Švýcarska podařilo zatknout hackery z organizace InfinityBlack, která se zabývala krádeží dat, podvody a šířením nástrojů pro kybernetické útoky.

Zdroj: 3dnews.ru