Le groupe de hackers ShinyHunters a pénétré les bases de données de dix grandes entreprises et a eu accès aux informations personnelles de 73 millions de personnes. Les données volées sont déjà en vente sur le dark web pour un montant total d'environ 18 000 dollars. Détails de l'incident le site ZDNet.
Chaque base de données est vendue séparément. Pour prouver l'authenticité des informations volées, le groupe en a publié une partie en accès libre. Selon ZDNet, les informations publiées appartiennent effectivement à de vraies personnes.
Les hackers ont pénétré les bases de données de dix entreprises, parmi lesquelles figurent :
- Le service de rencontres en ligne Zoosk (30 millions d'enregistrements);
- Le service d'impression Chatbooks (15 millions d'enregistrements);
- La plateforme de mode sud-coréenne SocialShare (6 millions d'enregistrements);
- Le service de livraison de nourriture Home Chef (8 millions d'enregistrements);
- Le marché en ligne Minted (5 millions d'enregistrements);
- Le journal en ligne Chronicle of Higher Education (3 millions d'enregistrements);
- Le magazine sud-coréen sur le meuble GGuMim (2 millions d'enregistrements);
- Le magazine médical Mindful (2 millions d'enregistrements);
- Le magasin en ligne indonésien Bhinneka (1,2 million d'enregistrements);
- L'édition américaine StarTribune (1 million d'enregistrements).
Les auteurs de ZDNet ont contacté les représentants des entreprises mentionnées ci-dessus, mais beaucoup d'entre elles n'ont pas encore répondu. Seule la société Chatbooks a répondu et a confirmé que son site avait effectivement été piraté.
Ce même groupe de hackers avait piraté, une semaine auparavant, le plus grand magasin en ligne d'Indonésie, Tokopedia. Initialement, les criminels avaient publié gratuitement les données personnelles de 15 millions d'utilisateurs. Ensuite, ils ont mis en vente la base de données complète contenant 91 millions d'enregistrements et ont demandé 5 000 dollars pour celle-ci. Il est probable que le piratage des dix entreprises actuelles ait été inspiré par ce succès précédent.
De nombreux combattants contre la cybercriminalité, y compris les entreprises Cyble, Under the Breach et ZeroFOX, surveillent les activités du groupe de hackers ShinyHunters. On pense que les hackers de ce groupe sont liés à la bande Gnosticplayers, particulièrement active en 2019. Les deux groupes opèrent selon un schéma identique et publient sur le dark web les données de millions d'utilisateurs.
Il existe des dizaines de groupes de hackers dans le monde, et la police recherche constamment leurs membres. Récemment, les forces de l'ordre en Pologne et en Suisse des hackers du groupe InfinityBlack, qui s'est consacré au vol de données, à la fraude et à la diffusion d'outils pour mener des cyberattaques.
Source : 3dnews.ru
