گروه هکری ShinyHunters پایگاه داده ده شرکت بزرگ را هک کرد و به اطلاعات شخصی ۷۳ میلیون نفر دسترسی پیدا کرد. داده های دزدیده شده در حال حاضر در وب تاریک به قیمت حدود 73 دلار فروخته می شود. جزئیات حادثه انتشارات ZDNet.
هر پایگاه داده جداگانه فروخته می شود. برای اثبات صحت اطلاعات دزدیده شده، این گروه بخشی از آن را در دسترس عموم قرار داد. به گفته ZDNet، اطلاعات ارسال شده در واقع متعلق به افراد واقعی است.
هکرها پایگاه داده ده شرکت را هک کردند، از جمله:
- سرویس دوستیابی آنلاین Zoosk (30 میلیون رکورد);
- خدمات چاپ چت بوک (15 میلیون رکورد);
- پلت فرم مد کره جنوبی SocialShare (6 میلیون ورودی)؛
- سرویس تحویل غذای سرآشپز خانه (8 میلیون رکورد);
- Minted Marketplace (5 میلیون رکورد)؛
- روزنامه اینترنتی کرونیکل آموزش عالی (3 میلیون ورودی)؛
- مجله مبلمان کره جنوبی GGuMim (2 میلیون ورودی)؛
- مجله پزشکی Mindful (2 میلیون ورودی)؛
- فروشگاه اینترنتی اندونزیایی Bhinneka (1,2 میلیون ورودی)؛
- نسخه آمریکایی StarTribune (1 میلیون ورودی).
نویسندگان نشریه ZDNet با نمایندگان شرکت های فوق تماس گرفتند، اما بسیاری از آنها هنوز در تماس نبوده اند. فقط Chatbooks پاسخ داد و تأیید کرد که سایت آن واقعاً هک شده است.
همین گروه از هکرها یک هفته قبل بزرگترین فروشگاه اینترنتی اندونزی، توکوپدیا را هک کردند. در ابتدا، مهاجمان اطلاعات شخصی 15 میلیون کاربر را به صورت رایگان منتشر کردند. سپس پایگاه داده کامل را با 91 میلیون رکورد منتشر کردند و برای آن 5000 دلار درخواست کردند. هک کردن ده شرکت فعلی احتمالاً با موفقیت قبلی تشویق شده است.
فعالیت های گروه هکر ShinyHunters توسط بسیاری از مبارزان جرایم سایبری از جمله Cyble، Under the Breach و ZeroFOX نظارت می شود. اعتقاد بر این است که هکرهای این گروه به نوعی با گروه Gnosticplayers که به ویژه در سال 2019 فعال بود، مرتبط هستند. هر دو گروه بر اساس یک طرح یکسان کار می کنند و داده های میلیون ها کاربر را در تاریک نت ارسال می کنند.
ده ها گروه هکر در جهان وجود دارد و پلیس دائماً به دنبال اعضای آنها است. اخیراً آژانس های اجرای قانون در لهستان و سوئیس هکرهای گروه InfinityBlack که به سرقت داده ها، کلاهبرداری و توزیع ابزار برای انجام حملات سایبری مشغول بودند.
منبع: 3dnews.ru