Hackergruppen ShinyHunters hackede ti store virksomheders databaser og fik adgang til 73 millioner menneskers personlige oplysninger. De stjålne data bliver allerede solgt på det mørke web for i alt omkring $18. Detaljer om hændelsen ZDNet udgivelse.
Hver database sælges separat. For at bevise ægtheden af de stjålne oplysninger gjorde gruppen en del af den offentligt tilgængelig. Ifølge ZDNet tilhører den postede information faktisk rigtige mennesker.
Hackere hackede ti virksomheders databaser, herunder:
- Online datingtjeneste Zoosk (30 millioner poster);
- Udskrivning af chatbøger (15 millioner poster);
- Sydkoreansk modeplatform SocialShare (6 millioner poster);
- Hjemmekokken madleveringsservice (8 millioner poster);
- Minted Marketplace (5 millioner poster);
- Chronicle of Higher Education online avis (3 millioner poster);
- Sydkoreansk møbelmagasin GGuMim (2 millioner poster);
- Medicinsk tidsskrift Mindful (2 millioner poster);
- Indonesisk onlinebutik Bhinneka (1,2 millioner poster);
- Amerikansk udgave af StarTribune (1 million poster).
Forfatterne af ZDNet-publikationen kontaktede repræsentanter for ovennævnte virksomheder, men mange af dem har endnu ikke været i kontakt. Kun Chatbooks svarede og bekræftede, at dets websted faktisk var hacket.
Den samme gruppe hackere hackede Indonesiens største netbutik, Tokopedia, en uge tidligere. I første omgang frigav angriberne 15 millioner brugeres personlige data gratis. Derefter udgav de hele databasen med 91 millioner poster og bad om $5000 for det. Det er sandsynligt, at hackingen af de nuværende ti virksomheder blev opmuntret af tidligere succes.
Aktiviteterne i ShinyHunters hackergruppen overvåges af mange cyberkriminalitetsbekæmpere, herunder Cyble, Under the Breach og ZeroFOX. Det menes, at hackerne i denne gruppe på en eller anden måde er forbundet med Gnosticplayers-gruppen, som var særligt aktiv i 2019. Begge grupper arbejder efter et identisk skema og lægger data fra millioner af brugere på darknet.
Der er snesevis af hackergrupper i verden, og politiet leder konstant efter deres medlemmer. For nylig, retshåndhævende myndigheder i Polen og Schweiz hackere fra InfinityBlack-gruppen, som beskæftigede sig med datatyveri, svindel og distribution af værktøjer til at udføre cyberangreb.
Kilde: 3dnews.ru