Hacker haben persönliche Daten von 73 Millionen Menschen im Darknet veröffentlicht

Die Hackergruppe ShinyHunters hat die Datenbanken von zehn großen Unternehmen gehackt und Zugriff auf persönliche Informationen von 73 Millionen Menschen erlangt. Die gestohlenen Daten werden bereits im Darknet für insgesamt etwa 18.000 Dollar verkauft. Details zu dem Vorfall teilte mit veröffentlicht von ZDNet.

Jede Datenbank wird einzeln verkauft. Um die Echtheit der gestohlenen Informationen zu beweisen, hat die Gruppe einen Teil davon öffentlich zugänglich gemacht. Laut ZDNet gehört die veröffentlichte Information tatsächlich realen Personen.

Die Hacker haben die Datenbanken von zehn Unternehmen gehackt, darunter:

1. Der Online-Dating-Service Zoosk (30 Millionen Datensätze);
2. Der Druckdienst Chatbooks (15 Millionen Datensätze);
3. Die südkoreanische Modeplattform SocialShare (6 Millionen Datensätze);
4. Der Essenslieferdienst Home Chef (8 Millionen Datensätze);
5. Der Marktplatz Minted (5 Millionen Datensätze);
6. Die Online-Zeitung Chronicle of Higher Education (3 Millionen Datensätze);
7. Das südkoreanische Möbelmagazin GGuMim (2 Millionen Datensätze);
8. Das medizinische Magazin Mindful (2 Millionen Datensätze);
9. Der indonesische Online-Shop Bhinneka (1,2 Millionen Datensätze);
10. Die amerikanische Ausgabe StarTribune (1 Million Datensätze).

Die Autoren von ZDNet haben Kontakt zu Vertretern der oben genannten Unternehmen aufgenommen, aber viele von ihnen haben sich noch nicht gemeldet. Nur die Firma Chatbooks hat geantwortet und bestätigt, dass ihre Website tatsächlich gehackt wurde.

Die gleiche Hackergruppe hat eine Woche zuvor den größten Online-Shop Indonesiens, Tokopedia, gehackt. Zunächst haben die Täter persönliche Daten von 15 Millionen Nutzern kostenlos veröffentlicht. Danach haben sie die komplette Datenbank mit 91 Millionen Datensätzen zum Verkauf angeboten und 5.000 Dollar dafür verlangt. Wahrscheinlich wurde der Hack der aktuellen zehn Unternehmen durch den vorherigen Erfolg inspiriert.

Die Aktivitäten der Hackergruppe ShinyHunters werden von zahlreichen Cyberkriminalitätsbekämpfern überwacht, darunter die Firmen Cyble, Under the Breach und ZeroFOX. Es wird angenommen, dass die Mitglieder dieser Gruppe irgendwie mit der Gruppe Gnosticplayers verbunden sind, die 2019 besonders aktiv war. Beide Gruppen arbeiten nach einem identischen Schema und veröffentlichen im Darknet Daten von Millionen Nutzern.

Weltweit gibt es Dutzende von Hackergruppen, und die Polizei sucht ständig nach ihren Mitgliedern. Kürzlich ist es den Strafverfolgungsbehörden in Polen und der Schweiz gelungen, Festnahmen vorzunehmen. Hacker aus der Gruppe InfinityBlack, die mit Datendiebstahl, Betrug und der Verbreitung von Werkzeugen für Cyberangriffe beschäftigt war.

Quelle: 3dnews.ru