Il gruppo hacker ShinyHunters ha violato i database di dieci grandi aziende, ottenendo accesso alle informazioni personali di 73 milioni di persone. I dati rubati sono già in vendita nel dark web per un totale di circa 18.000 dollari. I dettagli dell'incidente la pubblicazione ZDNet.
Ogni database è in vendita separatamente. Per dimostrare l'autenticità delle informazioni rubate, il gruppo ha reso parte di esse accessibile al pubblico. Secondo ZDNet, le informazioni pubblicate appartengono effettivamente a persone reali.
Gli hacker hanno violato i database di dieci aziende, tra cui:
- Il servizio di incontri online Zoosk (30 milioni di registrazioni);
- Il servizio di stampa Chatbooks (15 milioni di registrazioni);
- La piattaforma di moda sudcoreana SocialShare (6 milioni di registrazioni);
- Il servizio di consegna di cibo Home Chef (8 milioni di registrazioni);
- Il marketplace Minted (5 milioni di registrazioni);
- Il giornale online Chronicle of Higher Education (3 milioni di registrazioni);
- La rivista sudcoreana di mobili GGuMim (2 milioni di registrazioni);
- La rivista medica Mindful (2 milioni di registrazioni);
- Il negozio online indonesiano Bhinneka (1,2 milioni di registrazioni);
- La pubblicazione americana StarTribune (1 milione di registrazioni).
Gli autori della pubblicazione ZDNet hanno contattato i rappresentanti delle aziende sopra menzionate, ma molti di loro non hanno ancora risposto. Solo l'azienda Chatbooks ha risposto, confermando che il suo sito è stato effettivamente violato.
Questo stesso gruppo di hacker ha violato, una settimana prima, il più grande negozio online indonesiano, Tokopedia. Inizialmente, i malintenzionati hanno reso pubblico gratuitamente i dati personali di 15 milioni di utenti. Poi hanno messo in vendita il database completo con 91 milioni di registrazioni, chiedendo 5000 dollari. Probabilmente, la violazione delle attuali dieci aziende è stata ispirata dal successo precedente.
Numerosi combattenti contro la cybercriminalità, tra cui le aziende Cyble, Under the Breach e ZeroFOX, stanno monitorando le attività del gruppo hacker ShinyHunters. Si ritiene che gli hacker facenti parte di questo gruppo abbiano qualche legame con il gruppo Gnosticplayers, attivo soprattutto nel 2019. Entrambi i gruppi operano secondo uno schema identico e pubblicano nel dark web i dati di milioni di utenti.
Nel mondo esistono decine di gruppi hacker, e la polizia è costantemente alla ricerca dei loro membri. Recentemente, le forze dell'ordine in Polonia e Svizzera hacker della gang InfinityBlack, che si occupava di furto di dati, frodi e distribuzione di strumenti per condurre attacchi informatici.
Fonte: 3dnews.ru
