Haciodd y grŵp hacwyr ShinyHunters gronfeydd data deg cwmni mawr a chael mynediad at wybodaeth bersonol 73 miliwn o bobl. Mae'r data sydd wedi'i ddwyn eisoes yn cael ei werthu ar y we dywyll am gyfanswm o tua $ 18. Manylion am y digwyddiad Cyhoeddiad ZDNet.
Gwerthir pob cronfa ddata ar wahân. Er mwyn profi dilysrwydd y wybodaeth a gafodd ei dwyn, trefnodd y grŵp fod rhan ohoni ar gael i'r cyhoedd. Yn ôl ZDNet, mae'r wybodaeth a bostiwyd mewn gwirionedd yn perthyn i bobl go iawn.
Haciodd hacwyr gronfeydd data deg cwmni, gan gynnwys:
- Gwasanaeth dyddio ar-lein Zoosk (30 miliwn o gofnodion);
- gwasanaeth argraffu Chatbooks (15 miliwn o gofnodion);
- platfform ffasiwn De Corea SocialShare (6 miliwn o geisiadau);
- gwasanaeth dosbarthu bwyd Cogyddion Cartref (8 miliwn o gofnodion);
- Marchnadfa Minted (5 miliwn o gofnodion);
- papur newydd ar-lein Chronicle of Higher Education (3 miliwn o gofnodion);
- cylchgrawn dodrefn De Corea GGuMim (2 filiwn o gofnodion);
- Cyfnodolyn meddygol Mindful (2 filiwn o gofnodion);
- Siop ar-lein Indonesia Bhinneka (1,2 miliwn o gofnodion);
- Argraffiad Americanaidd o StarTribune (1 miliwn o gofnodion).
Cysylltodd awduron cyhoeddiad ZDNet â chynrychiolwyr y cwmnïau uchod, ond nid yw llawer ohonynt wedi cysylltu eto. Dim ond Chatbooks a ymatebodd a chadarnhau bod ei wefan wedi'i hacio'n wir.
Haciodd yr un grŵp o hacwyr siop ar-lein fwyaf Indonesia, Tokopedia, wythnos ynghynt. I ddechrau, rhyddhaodd yr ymosodwyr ddata personol 15 miliwn o ddefnyddwyr am ddim. Yna fe wnaethon nhw ryddhau'r gronfa ddata lawn gyda 91 miliwn o gofnodion a gofyn am $5000 amdani. Mae'n debyg bod hacio'r deg cwmni presennol wedi'i galonogi gan lwyddiant blaenorol.
Mae gweithgareddau grŵp haciwr ShinyHunters yn cael eu monitro gan lawer o ddiffoddwyr seiberdroseddu, gan gynnwys Cyble, Under the Breach a ZeroFOX. Credir bod yr hacwyr yn y grŵp hwn rywsut yn gysylltiedig â'r grŵp Gnosticplayers, a oedd yn arbennig o weithgar yn 2019. Mae'r ddau grŵp yn gweithio yn unol â chynllun union yr un fath ac yn postio data miliynau o ddefnyddwyr ar y darknet.
Mae yna ddwsinau o grwpiau hacwyr yn y byd, ac mae’r heddlu’n chwilio’n gyson am eu haelodau. Yn ddiweddar, asiantaethau gorfodi'r gyfraith yng Ngwlad Pwyl a'r Swistir hacwyr o’r grŵp InfinityBlack, a oedd yn ymwneud â dwyn data, twyll a dosbarthu offer ar gyfer cynnal ymosodiadau seiber.
Ffynhonnell: 3dnewyddion.ru