ShinyHunters հաքերային խումբը կոտրել է տասը խոշոր ընկերությունների տվյալների բազաները և մուտք է գործել 73 միլիոն մարդու անձնական տվյալները։ Գողացված տվյալներն արդեն վաճառվում են մութ ցանցում՝ ընդհանուր մոտ 18 հազար դոլարով: Դեպքի մասին մանրամասներ ZDNet հրապարակում.
Յուրաքանչյուր տվյալների բազա վաճառվում է առանձին: Գողացված տեղեկատվության իսկությունն ապացուցելու համար խումբը դրա մի մասը հանրությանը հասանելի է դարձրել: Ըստ ZDNet-ի՝ տեղադրված տեղեկատվությունը իրականում պատկանում է իրական մարդկանց։
Հաքերները կոտրել են տասը ընկերությունների տվյալների բազաները, այդ թվում՝
- Առցանց ծանոթությունների ծառայություն Zoosk (30 միլիոն գրառում);
- Չաթբուքերի տպագրության ծառայություն (15 միլիոն գրառում);
- Հարավկորեական նորաձևության հարթակ SocialShare (6 միլիոն գրառում);
- Տնային խոհարարի սննդի առաքման ծառայություն (8 միլիոն գրառում);
- Minted Marketplace (5 միլիոն գրառում);
- Բարձրագույն կրթության տարեգրություն առցանց թերթ (3 միլիոն գրառում);
- Հարավային Կորեայի կահույքի ամսագիր GGuMim (2 միլիոն գրառում);
- Mindful բժշկական ամսագիր (2 միլիոն գրառում);
- Ինդոնեզական Bhinneka առցանց խանութ (1,2 միլիոն մուտք);
- StarTribune-ի ամերիկյան հրատարակություն (1 միլիոն գրառում):
ZDNet-ի հրապարակման հեղինակները կապ են հաստատել վերոնշյալ ընկերությունների ներկայացուցիչների հետ, սակայն նրանցից շատերը դեռ կապի մեջ չեն եղել։ Միայն Chatbooks-ն է արձագանքել և հաստատել, որ իր կայքը իսկապես կոտրվել է:
Հաքերների նույն խումբը մեկ շաբաթ առաջ կոտրել էր Ինդոնեզիայի խոշորագույն առցանց խանութը՝ Tokopedia-ն։ Սկզբում հարձակվողներն անվճար հրապարակել են 15 միլիոն օգտատերերի անձնական տվյալները։ Հետո նրանք թողարկեցին ամբողջական տվյալների բազան՝ 91 միլիոն ձայնագրություններով և դրա համար 5000 դոլար խնդրեցին։ Ներկայիս տասը ընկերությունների հաքերային հարձակումը հավանաբար խրախուսվել է նախորդ հաջողություններով:
ShinyHunters հաքերային խմբի գործունեությունը վերահսկվում է բազմաթիվ կիբերհանցագործությունների դեմ պայքարողների կողմից, այդ թվում Cyble, Under the Breach և ZeroFOX: Ենթադրվում է, որ այս խմբի հաքերները ինչ-որ կերպ կապված են Gnosticplayers խմբի հետ, որը հատկապես ակտիվ էր 2019թ. Երկու խմբերն էլ աշխատում են նույն սխեմայով և միլիոնավոր օգտատերերի տվյալները տեղադրում darknet-ում։
Աշխարհում կան տասնյակ հաքերային խմբեր, որոնց անդամներին ոստիկանությունը մշտապես փնտրում է։ Վերջերս Լեհաստանի և Շվեյցարիայի իրավապահ մարմինները հաքերներ InfinityBlack խմբից, որը զբաղվում էր տվյալների գողությամբ, խարդախությամբ և կիբերհարձակումներ իրականացնելու գործիքների բաշխմամբ։
Source: 3dnews.ru