Häkkimisrühm ShinyHunters on murdnud kümnete suurte ettevõtete andmebaase ja saanud nõGCingut 73 miljoni inimese isikuandmetele. Varastatud andmed on juba müügis tumedates võrkudes kokku umbes 18 000 dollari eest. Üksikasjad juhtumist väljaanne ZDNet.
Iga andmebaas müüakse eraldi. Et tõestada varastatud teabe ehtsust, avaldas rühm osa sellest avalikult. ZDNet'i andmetel kuulub avaldatud teave tõeliselt reaalsele inimesele.
Häkkerid on murdnud kümnete ettevõtete andmebaase, sealhulgas:
- Küpsete tutvumisteenus Zoosk (30 miljonit kirjet);
- Prinditeenus Chatbooks (15 miljonit kirjet);
- Lõuna-Korea moelava SocialShare (6 miljonit kirjet);
- Toidutooteteenus Home Chef (8 miljonit kirjet);
- Kaubandusturg Minted (5 miljonit kirjet);
- Veebiajakiri Chronicle of Higher Education (3 miljonit kirjet);
- Lõuna-Korea mööbliajakiri GGuMim (2 miljonit kirjet);
- Meditsiiniajakiri Mindful (2 miljonit kirjet);
- Indoneesia veebipood Bhinneka (1,2 miljonit kirjet);
- Ameerika väljaanne StarTribune (1 miljon kirjet).
Väljaande ZDNet autorid on ühendust võtnud ülalnimetatud ettevõtete esindajatega, kuid paljud neist ei ole veel vastanud. Ainult ettevõte Chatbooks vastas ja kinnitas, et nende sait oli tõepoolest rikutud.
Sama häkkerite rühm murdis nädal tagasi Indoneesia suurima veebipoe Tokopedia. Alguses jagasid kurjategijad tasuta isikuandmeid 15 miljoni kasutaja kohta. Siis vabastasid nad müügiks kogu andmebaasi, millel on 91 miljonit kirjet, ja küsisid selle eest 5000 dollarit. Tõenäoliselt innustas kümne praeguse ettevõtte rikkumine varasem edu.
Häkkimisrühm ShinyHunters tegevust jälgib mitmed küberkuritegevuse tõkestajad, sealhulgas ettevõtted Cyble, Under the Breach ja ZeroFOX. Arvatakse, et selle rühma häkkerid on mingil moel seotud rühmaga Gnosticplayers, mis oli eriti aktiivne 2019. aastal. Mõlemad rühmad töötavad identse skeemi järgi ja postitavad darkwebis miljonite kasutajate andmeid.
Maailmas on kümneid häkkimisrühmi ning politsei otsib pidevalt nende liikmeid. Hiljuti suudeti Poola ja Šveitsi õiguskaitseorganitel häkkerite grupp InfinityBlack, mis tegeleb andmete varguse, petmise ja küberrünnakute teostamiseks vajalike tööriistade levitamisega.
Allikas: 3dnews.ru
