Les pirates ont publié les données personnelles de 73 millions de personnes sur le darknet

Le groupe de hackers ShinyHunters a piraté les bases de données de dix grandes entreprises et a accédé aux informations personnelles de 73 millions de personnes. Les données volées sont déjà vendues sur le dark web pour un montant total d'environ 18 000 dollars. Détails sur l'incident partagé Publication ZDNet.

Chaque base de données est vendue séparément. Pour prouver l'authenticité des informations volées, le groupe en a rendu publique une partie. Selon ZDNet, les informations publiées appartiennent en réalité à de vraies personnes.

Des pirates ont piraté les bases de données de dix entreprises, dont :

1. Service de rencontres en ligne Zoosk (30 millions d'enregistrements) ;
2. Service d'impression de chatbooks (15 millions d'enregistrements) ;
3. Plateforme de mode sud-coréenne SocialShare (6 millions de publications) ;
4. Service de livraison de nourriture Home Chef (8 millions d'enregistrements) ;
5. Minted Marketplace (5 millions de disques) ;
6. Journal en ligne Chronique de l'enseignement supérieur (3 millions d'entrées) ;
7. le magazine de meubles sud-coréen GGuMim (2 millions d'entrées) ;
8. Revue médicale Mindful (2 millions d'entrées) ;
9. boutique en ligne indonésienne Bhinneka (1,2 million d'entrées) ;
10. Édition américaine de StarTribune (1 million d'entrées).

Les auteurs de la publication ZDNet ont contacté les représentants des sociétés ci-dessus, mais beaucoup d'entre elles ne sont pas encore en contact. Seul Chatbooks a répondu et confirmé que son site avait bien été piraté.

Le même groupe de pirates a piraté la plus grande boutique en ligne d'Indonésie, Tokopedia, une semaine plus tôt. Dans un premier temps, les attaquants ont divulgué gratuitement les données personnelles de 15 millions d’utilisateurs. Ensuite, ils ont publié la base de données complète contenant 91 millions d'enregistrements et ont demandé 5000 XNUMX $ pour cela. Le piratage des dix sociétés actuelles a probablement été encouragé par les succès antérieurs.

Les activités du groupe de hackers ShinyHunters sont surveillées par de nombreux combattants de la cybercriminalité, dont Cyble, Under the Breach et ZeroFOX. On pense que les hackers de ce groupe sont en quelque sorte liés au groupe Gnosticplayers, qui était particulièrement actif en 2019. Les deux groupes travaillent selon un schéma identique et publient les données de millions d’utilisateurs sur le darknet.

Il existe des dizaines de groupes de hackers dans le monde et la police recherche constamment leurs membres. Récemment, les forces de l'ordre en Pologne et en Suisse réussi à arrêter des pirates informatiques du groupe InfinityBlack, qui se livraient au vol de données, à la fraude et à la distribution d'outils permettant de mener des cyberattaques.

Source: 3dnews.ru