Hakkerit paljastivat 73 miljoonan ihmisen henkilötiedot pimeään verkkoon

Hakkeriryhmä ShinyHunters hakkeroi kymmenen suuren yrityksen tietokantoihin ja pääsi käsiksi 73 miljoonan ihmisen henkilötietoihin. Varastettuja tietoja myydään jo pimeässä verkossa yhteensä noin 18 000 dollarilla. Yksityiskohdat tapahtumasta jaettu ZDNet-julkaisu.

Jokainen tietokanta myydään erikseen. Todistaakseen varastettujen tietojen aitouden ryhmä asetti osan niistä julkisesti saataville. ZDNetin mukaan julkaistut tiedot kuuluvat todella oikeille ihmisille.

Hakkerit hakkeroivat kymmenen yrityksen tietokantoihin, mukaan lukien:

1. Online-treffipalvelu Zoosk (30 miljoonaa tietuetta);
2. Chatbook-tulostuspalvelu (15 miljoonaa kirjaa);
3. Etelä-Korean muotialusta SocialShare (6 miljoonaa viestiä);
4. Kotikokki ruoan toimituspalvelu (8 miljoonaa kirjaa);
5. Minted Marketplace (5 miljoonaa levyä);
6. Chronicle of Higher Education -verkkolehti (3 miljoonaa merkintää);
7. Etelä-Korean huonekalulehti GGuMim (2 miljoonaa merkintää);
8. Lääketieteellinen aikakauslehti Mindful (2 miljoonaa merkintää);
9. Indonesialainen verkkokauppa Bhinneka (1,2 miljoonaa merkintää);
10. StarTribunen amerikkalainen painos (1 miljoonaa merkintää).

ZDNet-julkaisun kirjoittajat ottivat yhteyttä edellä mainittujen yritysten edustajiin, mutta monet heistä eivät ole vielä olleet yhteydessä. Vain Chatbooks vastasi ja vahvisti, että sen sivusto oli todellakin hakkeroitu.

Sama hakkeriryhmä hakkeroi Indonesian suurimman verkkokaupan, Tokopedian, viikkoa aiemmin. Aluksi hyökkääjät julkaisivat 15 miljoonan käyttäjän henkilötiedot ilmaiseksi. Sitten he julkaisivat täyden tietokannan 91 miljoonalla tietueella ja pyysivät siitä 5000 XNUMX dollaria. Nykyisten kymmenen yrityksen hakkerointiin vaikutti todennäköisesti aikaisempi menestys.

ShinyHunters-hakkeriryhmän toimintaa valvovat monet kyberrikollisuuden taistelijat, mukaan lukien Cyble, Under the Breach ja ZeroFOX. Tämän ryhmän hakkereiden uskotaan olevan jotenkin yhteydessä Gnosticplayers-ryhmään, joka oli erityisen aktiivinen vuonna 2019. Molemmat ryhmät toimivat identtisen kaavan mukaan ja julkaisevat miljoonien käyttäjien tiedot darknetissä.

Maailmassa on kymmeniä hakkeriryhmiä, joiden jäseniä poliisi etsii jatkuvasti. Viime aikoina lainvalvontaviranomaiset Puolassa ja Sveitsissä onnistui pidättämään hakkerit InfinityBlack-ryhmästä, joka harjoitti tietovarkauksia, petoksia ja työkalujen jakelua kyberhyökkäysten toteuttamiseen.

Lähde: 3dnews.ru