El grupo de hackers ShinyHunters ha comprometido bases de datos de diez grandes empresas y ha obtenido acceso a la información personal de 73 millones de personas. Los datos robados ya se están vendiendo en la dark web por un total de aproximadamente 18,000 dólares. Detalles sobre el incidente la publicación ZDNet.
Cada base de datos se vende por separado. Para demostrar la autenticidad de la información robada, el grupo ha publicado parte de ella de forma abierta. Según ZDNet, la información publicada pertenece efectivamente a personas reales.
Los hackers han comprometido bases de datos de diez empresas, entre las que se encuentran:
- El servicio de citas en línea Zoosk (30 millones de registros);
- El servicio de impresión Chatbooks (15 millones de registros);
- La plataforma de moda surcoreana SocialShare (6 millones de registros);
- El servicio de entrega de comida Home Chef (8 millones de registros);
- El mercado Minted (5 millones de registros);
- El periódico en línea Chronicle of Higher Education (3 millones de registros);
- La revista surcoreana de muebles GGuMim (2 millones de registros);
- La revista médica Mindful (2 millones de registros);
- La tienda en línea indonesia Bhinneka (1.2 millones de registros);
- La publicación estadounidense StarTribune (1 millón de registros).
Los autores de ZDNet se pusieron en contacto con los representantes de las empresas mencionadas, pero muchos de ellos aún no han respondido. Solo la empresa Chatbooks respondió y confirmó que su sitio fue efectivamente comprometido.
Este mismo grupo de hackers comprometió la mayor tienda en línea de Indonesia, Tokopedia, una semana antes. Inicialmente, los delincuentes publicaron gratuitamente los datos personales de 15 millones de usuarios. Luego, pusieron a la venta la base completa con 91 millones de registros y pidieron 5,000 dólares por ella. Es probable que el compromiso de estas diez empresas actuales haya sido inspirado por el éxito previo.
La actividad del grupo de hackers ShinyHunters está siendo monitoreada por numerosos luchadores contra el cibercrimen, incluidas las empresas Cyble, Under the Breach y ZeroFOX. Se cree que los hackers en este grupo están relacionados de alguna manera con el grupo Gnosticplayers, que fue especialmente activo en 2019. Ambos grupos operan bajo un esquema idéntico y publican en la dark web datos de millones de usuarios.
En el mundo existen decenas de grupos de hackers, y la policía busca constantemente a sus miembros. Recientemente, las autoridades delictivas de Polonia y Suiza a los hackers del grupo InfinityBlack, que estaban involucrados en el robo de datos, fraudes y la distribución de herramientas para realizar ciberataques.
Fuente: 3dnews.ru
