Il gruppo di hacker ShinyHunters ha violato i database di dieci grandi aziende, accedendo a informazioni personali di 73 milioni di persone. I dati rubati sono giΓ in vendita nel dark web per un totale di circa 18.000 dollari. Maggiori dettagli sull'incidente la pubblicazione ZDNet.
Ogni database viene venduto separatamente. Per dimostrare l'autenticitΓ delle informazioni rubate, il gruppo ha reso disponibile una parte di esse al pubblico. Secondo ZDNet, le informazioni divulgate appartengono effettivamente a persone reali.
Gli hacker hanno violato i database di dieci aziende, tra cui:
- Il servizio di incontri online Zoosk (30 milioni di record);
- Il servizio di stampa Chatbooks (15 milioni di record);
- La piattaforma di moda sudcoreana SocialShare (6 milioni di record);
- Il servizio di consegna di cibo Home Chef (8 milioni di record);
- Il marketplace Minted (5 milioni di record);
- Il giornale online Chronicle of Higher Education (3 milioni di record);
- La rivista sudcoreana di mobili GGuMim (2 milioni di record);
- La rivista medica Mindful (2 milioni di record);
- Il negozio online indonesiano Bhinneka (1,2 milioni di record);
- La pubblicazione americana StarTribune (1 milione di record).
Gli autori della pubblicazione ZDNet hanno contattato i rappresentanti delle aziende sopra menzionate, ma molte di esse non hanno ancora risposto. Solo l'azienda Chatbooks ha risposto, confermando che il suo sito Γ¨ stato effettivamente compromesso.
Stessa gruppo di hacker ha compromesso la piΓΉ grande piattaforma di e-commerce dell'Indonesia, Tokopedia, una settimana prima. Inizialmente, i criminali hanno rilasciato gratuitamente i dati personali di 15 milioni di utenti. Successivamente, hanno messo in vendita il database completo con 91 milioni di registrazioni, chiedendo 5000 dollari. Γ probabile che il hack delle attuali dieci aziende sia stato ispirato dal successo precedente.
Numerosi gruppi di lotta contro il cybercrimine, comprese le aziende Cyble, Under the Breach e ZeroFOX, stanno monitorando le attivitΓ del gruppo di hacker ShinyHunters. Si ritiene che i hacker di questo gruppo siano in qualche modo collegati al gruppo Gnosticplayers, particolarmente attivo nel 2019. Entrambi i gruppi operano secondo uno schema identico e mettono in rete nel dark web i dati di milioni di utenti.
Nel mondo esistono decine di gruppi di hacker, e la polizia sta costantemente cercando di rintracciare i loro membri. Recentemente, le autoritΓ di polizia della Polonia e della Svizzera hacker del gruppo InfinityBlack, che si occupava di furto di dati, frodi e diffusione di strumenti per compiere attacchi informatici.
Fonte: 3dnews.ru
