Haciodd y grŵp hacwyr ShinyHunters gronfeydd data deg cwmni mawr, gan gael mynediad at wybodaeth bersonol 73 miliwn o bobl. Mae'r data a gafodd ei ddwyn eisoes yn cael ei werthu ar y we dywyll am gyfanswm o tua $18,000. Manylion y digwyddiad Cyhoeddiad ZDNet.
Mae pob cronfa ddata yn cael ei gwerthu ar wahân. Er mwyn profi dilysrwydd y wybodaeth a gafodd ei dwyn, rhyddhaodd y grŵp rywfaint ohoni’n gyhoeddus. Yn ôl ZDNet, mae’r wybodaeth a ryddhawyd yn wir yn eiddo i bobl go iawn.
Torrodd hacwyr i mewn i gronfeydd data deg cwmni, gan gynnwys:
- Gwasanaeth dyddio ar-lein Zoosk (30 miliwn o gofnodion);
- Gwasanaeth Argraffu Sgwrslyfrau (15 miliwn o gofnodion);
- Platfform ffasiwn De Corea SocialShare (6 miliwn o bostiadau);
- Gwasanaeth dosbarthu bwyd Home Chef (8 miliwn o gofnodion);
- Marchnadfa Minted (5 miliwn o restrau);
- Papur newydd ar-lein Chronicle of Higher Education (3 miliwn o gofnodion);
- Cylchgrawn dodrefn De Corea GGuMim (2 filiwn o gofnodion);
- Cylchgrawn Meddygol Ystyriol (2 filiwn o gofnodion);
- Siop ar-lein Indonesia Bhinneka (1,2 miliwn o gofnodion);
- Cyhoeddiad Americanaidd StarTribune (1 miliwn o gofnodion).
Cysylltodd ZDNet â chynrychiolwyr y cwmnïau uchod, ond nid yw llawer wedi ymateb eto. Dim ond Chatbooks a ymatebodd a chadarnhaodd fod ei wefan wedi cael ei hacio mewn gwirionedd.
Roedd yr un grŵp hacwyr wedi hacio siop ar-lein fwyaf Indonesia, Tokopedia, wythnos ynghynt. I ddechrau, roedd yr ymosodwyr wedi rhyddhau data personol 15 miliwn o ddefnyddwyr am ddim. Yna fe wnaethant ryddhau'r gronfa ddata gyfan, yn cynnwys 91 miliwn o gofnodion, am $5000. Mae'n debyg bod hacio'r deg cwmni presennol wedi'i ysbrydoli gan eu llwyddiant blaenorol.
Mae grŵp hacwyr ShinyHunters yn cael ei fonitro gan nifer o ymladdwyr seiberdroseddu, gan gynnwys Cyble, Under the Breach, a ZeroFOX. Credir bod hacwyr y grŵp yn gysylltiedig â'r grŵp Gnosticplayers, a oedd yn arbennig o weithgar yn 2019. Mae'r ddau grŵp yn gweithredu gan ddefnyddio cynllun tebyg, gan dywallt data miliynau o ddefnyddwyr ar y we dywyll.
Mae dwsinau o grwpiau hacwyr ledled y byd, ac mae'r heddlu'n chwilio'n gyson am eu haelodau. Yn ddiweddar, asiantaethau gorfodi'r gyfraith yng Ngwlad Pwyl a'r Swistir hacwyr o'r grŵp InfinityBlack, a oedd yn ymwneud â lladrad data, twyll, a dosbarthu offer ar gyfer seiber-ymosodiadau.
Ffynhonnell: 3dnewyddion.ru
