האקרים פרסמו נתונים אישיים של 73 מיליון אנשים ברשת האפלה

קבוצת ההאקרים ShinyHunters פרצה למאגרי המידע של עשר חברות גדולות והשיגה גישה למידע האישי של 73 מיליון אנשים. הנתונים הגנובים כבר נמכרים ברשת האפלה בסכום כולל של כ-18 דולר. פרטים על האירוע מְשׁוּתָף פרסום ZDNet.

כל בסיס נתונים נמכר בנפרד. כדי להוכיח את האותנטיות של המידע הגנוב, הקבוצה הפכה חלק ממנו לזמין לציבור. לפי ZDNet, המידע שפורסם שייך למעשה לאנשים אמיתיים.

האקרים פרצו למאגרי המידע של עשר חברות, כולל:

1. שירות היכרויות מקוון Zoosk (30 מיליון רשומות);
2. שירות הדפסת ספרי צ'אט (15 מיליון רשומות);
3. פלטפורמת האופנה הדרום קוריאנית SocialShare (6 מיליון פוסטים);
4. שירות משלוחי אוכל של Home Chef (8 מיליון רשומות);
5. Minted Marketplace (5 מיליון רשומות);
6. עיתון מקוון Chronicle of Higher Education (3 מיליון ערכים);
7. מגזין הריהוט הדרום קוריאני GGuMim (2 מיליון כניסות);
8. כתב עת רפואי Mindful (2 מיליון ערכים);
9. החנות המקוונת האינדונזית Bhinneka (1,2 מיליון כניסות);
10. מהדורה אמריקאית של StarTribune (מיליון ערכים).

מחברי הפרסום ZDNet יצרו קשר עם נציגי החברות הנ"ל, אך רבים מהם עדיין לא יצרו קשר. רק Chatbooks הגיבו ואישרו שהאתר שלו אכן נפרץ.

אותה קבוצת האקרים פרצה לחנות המקוונת הגדולה באינדונזיה, Tokopedia, שבוע קודם לכן. בתחילה, התוקפים פרסמו את הנתונים האישיים של 15 מיליון משתמשים בחינם. אחר כך הם שחררו את מסד הנתונים המלא עם 91 מיליון תקליטים וביקשו עבורו 5000 דולר. סביר להניח שהפריצה של עשר החברות הנוכחיות עודדה על ידי הצלחה קודמת.

הפעילות של קבוצת ההאקרים ShinyHunters מנוטרת על ידי לוחמי פשעי סייבר רבים, כולל Cyble, Under the Breach ו-ZeroFOX. מאמינים שההאקרים בקבוצה זו קשורים איכשהו לקבוצת Gnosticplayers, שהייתה פעילה במיוחד ב-2019. שתי הקבוצות עובדות לפי סכמה זהה ומפרסמות את הנתונים של מיליוני משתמשים ברשת האפלה.

יש עשרות קבוצות האקרים בעולם, והמשטרה מחפשת כל הזמן את חבריהן. לאחרונה, רשויות אכיפת החוק בפולין ובשווייץ הצליח לעצור האקרים מקבוצת InfinityBlack, שעסקה בגניבת נתונים, הונאה והפצת כלים לביצוע התקפות סייבר.

מקור: 3dnews.ru