Hackergruppen ShinyHunters har hacket databaserne fra ti store virksomheder og fået adgang til personlige oplysninger om 73 millioner mennesker. De stjålne data bliver allerede solgt på dark web for omkring 18.000 dollar. Detaljer om hændelsen mediet ZDNet.
Hver database sælges separat. For at bevise ægtheden af de stjålne oplysninger har gruppen offentliggjort en del af dem. Ifølge ZDNet tilhører de offentliggjorte oplysninger faktisk rigtige personer.
Hackere har hacket databaserne fra ti virksomheder, herunder:
- Datingplatformen Zoosk (30 millioner poster);
- Printtjenesten Chatbooks (15 millioner poster);
- Den sydkoreanske modeplatform SocialShare (6 millioner poster);
- Madleveringstjenesten Home Chef (8 millioner poster);
- Markedspladsen Minted (5 millioner poster);
- Den onlineavis Chronicle of Higher Education (3 millioner poster);
- Det sydkoreanske møbelmagasin GGuMim (2 millioner poster);
- Det medicinske magasin Mindful (2 millioner poster);
- Den indonesiske internetbutik Bhinneka (1,2 millioner poster);
- Det amerikanske medie StarTribune (1 million poster).
Forfatterne fra ZDNet har kontaktet repræsentanter fra de nævnte virksomheder, men mange af dem har endnu ikke svaret. Kun Chatbooks har svaret og bekræftet, at deres hjemmeside var faktisk hacket.
Denne samme hackergruppe hackede for en uge siden Indonesiens største onlinebutik Tokopedia. Oprindeligt offentliggjorde gerningsmændene gratis personlige oplysninger om 15 millioner brugere. Senere satte de hele databasen med 91 millioner poster til salg og krævede 5000 dollar for den. Det er sandsynligt, at hackingen af de nuværende ti virksomheder blev inspireret af den tidligere succes.
Mange bekæmpere af cyberkriminalitet overvåger aktiviteterne fra hackergruppen ShinyHunters, herunder virksomhederne Cyble, Under the Breach og ZeroFOX. Det menes, at medlemmerne af denne gruppe har en form for forbindelse til gruppen Gnosticplayers, som var særligt aktiv i 2019. Begge grupper opererer efter en identisk skabelon og offentliggør data om millioner af brugere på dark web.
Der findes mange hackergrupper i verden, og politiet søger konstant efter deres medlemmer. For nylig har retshåndhævende myndigheder i Polen og Schweiz. hackere fra gruppen InfinityBlack, som var involveret i datatyveri, svindel og distribution af værktøjer til udførelse af cyberangreb.
Kilde: 3dnews.ru
