A hackerek 73 millió ember személyes adatait tették közzé a darkneten

A ShinyHunters hacker csoport tíz nagy vállalat adatbázisait törte fel, és hozzáférést nyert 73 millió ember személyes információihoz. Az ellopott adatokat már árulják a darkneten, összesen körülbelül 18 000 dollár értékben. A támadás részleteiről megosztotta a ZDNet kiadvány.

Minden adatbázist különállóan árusítanak. Annak érdekében, hogy igazolják a lopott információk hitelességét, a csoport egy részét nyilvánosan közzétette. A ZDNet szerint a közzétett információk valóban valós emberekhez tartoznak.

A hackerek tíz cég adatbázisait törték fel, köztük:

1. A Zoosk online társkereső szolgáltatás (30 millió rekord);
2. A Chatbooks nyomtatási szolgáltatás (15 millió rekord);
3. A dél-koreai SocialShare divatplatform (6 millió rekord);
4. A Home Chef étkeztetési szolgáltatás (8 millió rekord);
5. A Minted kereskedési platform (5 millió rekord);
6. A Chronicle of Higher Education online újság (3 millió rekord);
7. A dél-koreai GGuMim bútor magazin (2 millió rekord);
8. A Mindful orvosi folyóirat (2 millió rekord);
9. Az indonéz Bhinneka online bolt (1,2 millió rekord);
10. Az amerikai StarTribune kiadvány (1 millió rekord).

A ZDNet szerzői felvették a kapcsolatot a fenti cégek képviselőivel, azonban sokan közülük még nem válaszoltak. Csak a Chatbooks cég reagált, és megerősítette, hogy valóban történt betörés az oldalán.

Ugyanez a hacker csoport korábban egy héttel ezelőtt feltörte Indonézia legnagyobb online boltját, a Tokopediát. Kezdetben az elkövetők ingyen közzétették 15 millió felhasználó személyes adatait. Később kiadták a teljes adatbázist 91 millió rekorddal, és 5000 dollárt kértek érte. Valószínű, hogy a mostani tíz vállalat feltörése a korábbi siker inspirálta.

A ShinyHunters hacker csoport tevékenységét számos kiberbűnözés elleni harcos figyeli, többek között a Cyble, Under the Breach és a ZeroFOX cégek. Úgy tartják, hogy a csoportban lévő hackerek valamilyen módon kapcsolatban állnak a Gnosticplayers csoporttal, amely különösen aktív volt 2019-ben. Mindkét csoport azonos módszertant követ, és a darkneten milliók felhasználói adatait teszik közzé.

A világon számos hacker csoport létezik, és a rendőrség folyamatosan keresi a tagjaikat. Nemrég a lengyel és svájci hatóságok Sikerült letartóztatni az InfinityBlack csoport hackerjeit, akik adatlopásra, csalásra és kiberkísérletekhez szükséges eszközök terjesztésére specializálódtak.

Forrás: 3dnews.ru