Hackeři zveřejnili na darknetu osobní údaje 73 milionů lidí

Hackerská skupina ShinyHunters hackla databáze deseti velkých společností a získala přístup k osobním informacím 73 milionů lidí. Ukradená data se již prodávají na temném webu celkem za zhruba 18 000 dolarů. Podrobnosti o incidentu sdílené Publikace ZDNet.

Každá databáze se prodává samostatně. Aby skupina prokázala pravost odcizených informací, část z nich zveřejnila. Podle ZDNet patří zveřejněné informace skutečně skutečným lidem.

Hackeři hackli databáze deseti společností, včetně:

1. Online seznamovací služba Zoosk (30 milionů záznamů);
2. Služba tisku chatových knih (15 milionů záznamů);
3. jihokorejská módní platforma SocialShare (6 milionů příspěvků);
4. Donáška jídla Home Chef (8 milionů záznamů);
5. Minted Marketplace (5 milionů záznamů);
6. Online noviny Chronicle of Higher Education (3 miliony záznamů);
7. jihokorejský časopis o nábytku GGuMim (2 miliony záznamů);
8. Lékařský časopis Mindful (2 miliony záznamů);
9. indonéský internetový obchod Bhinneka (1,2 milionu záznamů);
10. Americká edice StarTribune (1 milion záznamů).

Autoři publikace ZDNet kontaktovali zástupce výše uvedených společností, ale řada z nich se dosud neozvala. Pouze Chatbooks odpověděl a potvrdil, že jeho stránky byly skutečně hacknuty.

Stejná skupina hackerů o týden dříve hackla největší indonéský internetový obchod Tokopedia. Zpočátku útočníci zdarma zveřejnili osobní údaje 15 milionů uživatelů. Poté vydali celou databázi s 91 miliony záznamů a požádali o 5000 XNUMX dolarů. Hackování současných deseti společností bylo pravděpodobně podpořeno předchozím úspěchem.

Aktivity hackerské skupiny ShinyHunters jsou sledovány mnoha bojovníky proti kyberzločinu, včetně Cyble, Under the Breach a ZeroFOX. Předpokládá se, že hackeři v této skupině jsou nějak spojeni se skupinou Gnosticplayers, která byla zvláště aktivní v roce 2019. Obě skupiny fungují podle identického schématu a zveřejňují na darknetu data milionů uživatelů.

Na světě existují desítky hackerských skupin a policie po jejich členech neustále pátrá. V poslední době orgány činné v trestním řízení v Polsku a Švýcarsku podařilo zatknout hackeři ze skupiny InfinityBlack, která se zabývala krádežemi dat, podvody a distribucí nástrojů pro provádění kybernetických útoků.

Zdroj: 3dnews.ru