Die Hackergruppe ShinyHunters hat Datenbanken von zehn großen Unternehmen angegriffen und Zugriff auf persönliche Daten von 73 Millionen Menschen erhalten. Die gestohlenen Daten werden bereits im Darknet zu einem Gesamtpreis von etwa 18.000 Dollar verkauft. Details zu dem Vorfall. laut dem ZDNet-Magazin.
Jede Datenbank wird einzeln verkauft. Um die Echtheit der gestohlenen Informationen zu beweisen, hat die Gruppe einen Teil davon öffentlich zugänglich gemacht. Laut ZDNet gehört die veröffentlichten Informationen tatsächlich realen Personen.
Die Hacker haben Datenbanken von zehn Unternehmen angegriffen, darunter:
- Der Online-Dating-Service Zoosk (30 Millionen Datensätze);
- Der Druckservice Chatbooks (15 Millionen Datensätze);
- Die südkoreanische Modeplattform SocialShare (6 Millionen Datensätze);
- Der Essenslieferdienst Home Chef (8 Millionen Datensätze);
- Der Marktplatz Minted (5 Millionen Datensätze);
- Die Online-Zeitung Chronicle of Higher Education (3 Millionen Datensätze);
- Die südkoreanische Möbelzeitschrift GGuMim (2 Millionen Datensätze);
- Die medizinische Zeitschrift Mindful (2 Millionen Datensätze);
- Der indonesische Online-Shop Bhinneka (1,2 Millionen Datensätze);
- Das amerikanische Magazin StarTribune (1 Million Datensätze).
Die Autoren von ZDNet haben sich an Vertreter der oben genannten Unternehmen gewandt, aber viele von ihnen haben sich bisher nicht gemeldet. Nur das Unternehmen Chatbooks hat geantwortet und bestätigt, dass ihre Website tatsächlich gehackt wurde.
Einer solchen Hackergruppe gelang es eine Woche zuvor, den größten Online-Shop Indonesiens, Tokopedia, zu hacken. Zunächst veröffentlichten die Angreifer die persönlichen Daten von 15 Millionen Nutzern kostenlos. Später boten sie dann eine vollständige Datenbank mit 91 Millionen Einträgen zum Verkauf an und verlangten dafür 5.000 Dollar. Wahrscheinlich wurde der Hack der aktuellen zehn Unternehmen durch den vorherigen Erfolg inspiriert.
Die Aktivitäten der Hackergruppe ShinyHunters werden von zahlreichen Cybercrime-Kämpfern überwacht, darunter die Firmen Cyble, Under the Breach und ZeroFOX. Es wird angenommen, dass Mitglieder dieser Gruppe eine Verbindung zur Gruppe Gnosticplayers haben, die besonders aktiv im Jahr 2019 war. Beide Gruppen arbeiten nach dem gleichen Schema und veröffentlichen Daten Millionen von Nutzern im Darknet.
In der Welt gibt es Dutzende von Hackergruppen, und die Polizei sucht ständig nach ihren Mitgliedern. Kürzlich gelang es den Strafverfolgungsbehörden Polens und der Schweiz, Hacker der Gruppe InfinityBlack, die sich mit Datenraub, Betrug und der Verbreitung von Werkzeugen für Cyberangriffe beschäftigte.
Quelle: 3dnews.ru
