גמול קארמתי: קהילת ההאקרים נפרצה והנתונים פורסמו לציבור

OGusers, פורום פופולרי בקרב אנשים שפורצים חשבונות מקוונים ומבצעים התקפות החלפת סים כדי להשתלט על מספרי טלפון של אנשים אחרים, נפגע בעצמו ממתקפת האקרים. כתובות אימייל, סיסמאות גיבוב, כתובות IP והודעות פרטיות של כמעט 113 משתמשי הפורום הודלפו לרשת. סביר להניח שחלק מהנתונים הללו יעניינו מאוד את רשויות אכיפת החוק בארה"ב.

ב-12 במאי, המנהל של OGusers הסביר לחברי הקהילה את הבעיות באתר, ואמר כי עקב תקלה בכונן הקשיח אבדו הודעות אישיות ממשתמשים במהלך החודשים האחרונים, וכי הוא שחזר גיבוי מינואר 2019 . אבל האם הוא ידע באותו הרגע שהנתונים לא נעלמו במקרה, אלא הועתקו בכוונה רבה ואז נמחקו על ידי התוקף?

ב-16 במאי הודיע ​​המנהל של קהילת ההאקרים המתחרה RaidForums כי העלה את מסד הנתונים של OGusers לגישה ציבורית לכולם.

"ב-12 במאי 2019, פורום ogusers.com נפרץ, והשפיע על 112 משתמשים", נכתב בפוסט של המשתמש Omnipotent, אחד המנהלים מ-RaidForums. "העתקתי את הנתונים שהתקבלו מהפריצה - מסד הנתונים יחד עם קבצי המקור של האתר שלהם. אלגוריתם הגיבוב שלהם התברר כ-MD988 הסטנדרטי "מלוח", מה שהפתיע אותי. בעל האתר הודה באובדן הנתונים, אבל לא בגניבה, אז אני חושב שאני הראשון שיגיד לך את האמת. לפי ההצהרה שלו, לא היו לו גיבויים עדכניים, אז אני מניח שאספק אותם בשרשור הזה", הוסיף, והצביע בסרקזם עד כמה המצב הזה נראה לו מצחיק.

מסד הנתונים, שהעתק ממנו הושג על ידי הבלוג KrebsOnSecurity המנוהל על ידי עיתונאי האבטחה של וושינגטון פוסט בריאן קרבס, טוען שהוא מכיל שמות משתמש, כתובות דואר אלקטרוני, סיסמאות גיבוב, הודעות פרטיות וכתובות IP בזמן ההרשמה עבור כ-113 משתמשים (אם כי רבים נראה שהחשבונות שייכים לאותם אנשים).

פרסום מאגר המידע של OGusers היה מכה של ממש לרבים בקהילת ההאקרים, שם רבים מהמשתתפים הרוויחו סכומים גבוהים מפריצה ומכירה חוזרת של תיבות דואר, חשבונות ברשתות חברתיות ומערכות תשלום. הפורום הוצף באשכולות מלאים בהודעות של משתמשים מודאגים. חלקם התלוננו שהם כבר מקבלים הודעות דיוג המיועדות לחשבונות וכתובות האימייל של משתמשי OG שלהם.

בינתיים, גם ערוץ הדיסקורד הרשמי של הקהילה מלא בהודעות. החברים מוציאים את כעסם על המנהל הראשי של OGusers, שעושה את הידית "אייס", בטענה שהוא שינה את הפונקציונליות של הפורום זמן קצר לאחר פרסום הפריצה כדי למנוע ממשתמשים למחוק את החשבונות שלהם.

"קשה שלא להודות שיש קצת שנאה בתגובה לאירוע הזה", כותב בריאן. "זה נחמד לראות סוג כזה של נקמה לקהילה שמתמחה בפריצה לאחרים. בנוסף, חוקרי אכיפת החוק הפדרליים והמקומיים בארה"ב הבודקים את החלפת כרטיסי ה-SIM כנראה ייהנו מרתק עם מסד הנתונים הזה, ואני חושד שדליפה זו תוביל למעצרים והאשמות נוספות עבור המעורבים. פריצות אחרות."

מקור: 3dnews.ru