Os piratas informáticos publicaron datos persoais de 73 millóns de persoas na darknet

O grupo de hackers ShinyHunters pirateou as bases de datos de dez grandes empresas e accedeu á información persoal de 73 millóns de persoas. Os datos roubados xa se venden na web escura por un total duns 18 dólares. Detalles sobre o incidente compartida Publicación ZDNet.

Cada base de datos véndese por separado. Para demostrar a autenticidade da información roubada, o grupo puxo a disposición do público parte dela. Segundo ZDNet, a información publicada realmente pertence a persoas reais.

Os piratas informáticos piratearon as bases de datos de dez empresas, incluíndo:

1. Servizo de citas en liña Zoosk (30 millóns de rexistros);
2. Servizo de impresión de chatbooks (15 millóns de rexistros);
3. plataforma de moda surcoreana SocialShare (6 millóns de entradas);
4. Servizo de entrega de comida a domicilio (8 millóns de rexistros);
5. Minted Marketplace (5 millóns de discos);
6. xornal en liña Chronicle of Higher Education (3 millóns de entradas);
7. revista de mobles surcoreana GGuMim (2 millóns de entradas);
8. Revista médica Mindful (2 millóns de entradas);
9. tenda en liña indonesia Bhinneka (1,2 millóns de entradas);
10. Edición estadounidense de StarTribune (1 millón de entradas).

Os autores da publicación ZDNet contactaron con representantes das empresas anteriores, pero moitas delas aínda non se puxeron en contacto. Só Chatbooks respondeu e confirmou que o seu sitio foi realmente pirateado.

O mesmo grupo de hackers pirateou a maior tenda en liña de Indonesia, Tokopedia, unha semana antes. Inicialmente, os atacantes liberaron gratuitamente os datos persoais de 15 millóns de usuarios. Despois lanzaron a base de datos completa con 91 millóns de rexistros e pediron 5000 dólares por iso. O hackeo das dez empresas actuais probablemente foi alentado polo éxito anterior.

As actividades do grupo de hackers ShinyHunters son supervisadas por moitos loitadores contra o cibercrime, incluíndo Cyble, Under the Breach e ZeroFOX. Crese que os hackers deste grupo están conectados dalgún xeito ao grupo Gnosticplayers, que estivo especialmente activo en 2019. Ambos os grupos traballan segundo un esquema idéntico e colgan os datos de millóns de usuarios na darknet.

Hai decenas de grupos de hackers no mundo e a policía busca constantemente os seus membros. Recentemente, as axencias de aplicación da lei en Polonia e Suíza conseguiu deter hackers do grupo InfinityBlack, que se dedicaba ao roubo de datos, fraude e distribución de ferramentas para realizar ciberataques.

Fonte: 3dnews.ru