Hakeri su na darkwebu objavili osobne podatke 73 milijuna ljudi.

Hakerska skupina ShinyHunters provalila je u baze podataka deset velikih tvrtki i dobila pristup osobnim informacijama 73 milijuna ljudi. Ukradeni podaci već se prodaju na dark webu za ukupno oko 18 000 dolara. Detalji o incidentu podijelilo izdanje ZDNet.

Svaka baza podataka prodaje se zasebno. Kako bi dokazali autentičnost ukradenih informacija, skupina je dio objavila u otvorenom pristupu. Prema podacima ZDNet-a, objavljene informacije doista pripadaju stvarnim osobama.

Hakeri su provalili u baze podataka deset tvrtki, među kojima su:

1. Služba za online upoznavanje Zoosk (30 milijuna unosa);
2. Služba za ispis Chatbooks (15 milijuna unosa);
3. Južnokorejska modna platforma SocialShare (6 milijuna unosa);
4. Služba za dostavu hrane Home Chef (8 milijuna unosa);
5. Tržnica Minted (5 milijuna unosa);
6. Online novine Chronicle of Higher Education (3 milijuna unosa);
7. Južnokorejski časopis o namještaju GGuMim (2 milijuna unosa);
8. Medicinski časopis Mindful (2 milijuna unosa);
9. Indonezijska internetska trgovina Bhinneka (1,2 milijuna unosa);
10. Američko izdanje StarTribune (1 milijun unosa).

Autori izdanja ZDNet kontaktirali su predstavnike gore navedenih tvrtki, no mnogi od njih se još nisu javili. Samo se tvrtka Chatbooks odazvala i potvrdila da je njihov web stranic bio doista provaljen.

Ista grupa hakera je tjedan dana ranije provalila u najveću internetsku trgovinu Indonezije, Tokopedia. Isprva su zlonamjernici besplatno objavili osobne podatke 15 milijuna korisnika. Zatim su objavili na prodaju kompletnu bazu s 91 milijun unosa i tražili 5000 dolara za nju. Vjerojatno je provala u sadašnjih deset tvrtki inspirirana prethodnim uspjehom.

Mnogo boraca protiv cyber kriminala, uključujući tvrtke Cyble, Under the Breach i ZeroFOX, prati djelovanje hakerske skupine ShinyHunters. Smatra se da su članovi ove grupe nekako povezani sa skupinom Gnosticplayers, koja je bila posebno aktivna 2019. godine. Obje grupe rade po identičnoj shemi i objavljuju na dark webu podatke milijuna korisnika.

U svijetu postoji desetak hakerskih grupacija, a policija kontinuirano traži njihove članove. Nedavno su vlastima Poljske i Švicarske uspjeli uhapsiti hackerima iz grupe InfinityBlack, koji su se bavili krađom podataka, prevarama i distribucijom alata za provođenje kibernetičkih napada.

Izvor: 3dnews.ru