Häkkerid avalikustasid 73 miljoni inimese isikuandmed dark web'is

Häkkerigrupp ShinyHunters on häkkinud kümne suure ettevõtte andmebaase ja pääsenud ligi 73 miljoni inimese isikuandmetele. Varastatud andmed on juba müügiks dark web'is, kokku umbes 18 000 dollari eest. Täiendavad üksikasjad juhtumist jagas väljaanne ZDNet.

Iga andmebaas müüakse eraldi. Autentsuse tõendamiseks avalikustas grupi osa varastatud teabest. ZDNeti andmetel kuulub avalikustatud teave tõepoolest reaalsetele inimestele.

Häkkerid on häkkinud kümne ettevõtte andmebaasid, sealhulgas:

1. Veebikohtingute teenus Zoosk (30 miljonit kirjet);
2. Prinditeenuse Chatbooks (15 miljonit kirjet);
3. Lõunakorealine moelooja platvorm SocialShare (6 miljonit kirjet);
4. Toidukulleri teenus Home Chef (8 miljonit kirjet);
5. Kauplemisplats Minted (5 miljonit kirjet);
6. Veebileht Chronicle of Higher Education (3 miljonit kirjet);
7. Lõunakorealine mööbliajakiri GGuMim (2 miljonit kirjet);
8. Meditsiiniajakiri Mindful (2 miljonit kirjet);
9. Indoneesia e-pood Bhinneka (1,2 miljonit kirjet);
10. Ameerika väljaanne StarTribune (1 miljon kirjet).

Väljaande ZDNet autorid võtsid ühendust eespool mainitud ettevõtete esindajatega, kuid paljusid neist pole siiani kätte saadud. Vastanud on ainult ettevõte Chatbooks, kinnitades, et nende veebileht tõepoolest rünnati.

Sama häkkerigrupp murdis nädal tagasi ka Indoneesia suurima veebipoe Tokopedia. Algul levitasid nad tasuta 15 miljoni kasutaja isikuandmeid. Hiljem panid nad müüki täieliku andmebaasi 91 miljoni kirjetega ja küsisid selle eest 5000 dollarit. Tõenäoliselt oli praeguste kümne ettevõtte häkkerimine inspireeritud eelmise edukuse tõttu.

Häkkerigruppi ShinyHunters jälgib mitmed küberkuritegevuse vastased võitlejad, sealhulgas ettevõtted Cyble, Under the Breach ja ZeroFOX. Arvatakse, et antud grupi häkkerid on mingil moel seotud Gnosticplayersi grupiga, mis oli eriti aktiivne 2019. aastal. Mõlemad grupid tegutsevad identse skeemi kohaselt ja jagavad tumedalt netist miljonite kasutajate andmeid.

Maailmas on kümneid häkkerigruppidest ja politsei otsib pidevalt nende liikmeid. Hiljuti õnnestus Poola ja Šveitsi õiguskaitseorganitel arreteerida InfinityBlack grupi häkkerid, kes tegelesid andmete varguste, petuste ja küberrünnakute läbiviimiseks mõeldud tööriistade levitamisega.

Allikas: 3dnews.ru