კარმული ანგარიშსწორება: ჰაკერების საზოგადოება გატეხეს და მონაცემები საჯარო გახდა

OGusers, ფორუმი, რომელიც პოპულარულია იმ ადამიანებში, რომლებიც ჰაკერებენ ონლაინ ანგარიშებს და ახორციელებენ შეტევებს SIM-ის შეცვლაზე სხვა ადამიანების ტელეფონის ნომრებზე კონტროლის ხელში ჩაგდების მიზნით, თავად მოხვდა ჰაკერული თავდასხმის შედეგად. ელფოსტის მისამართები, გაშიშებული პაროლები, IP მისამართები და ფორუმის თითქმის 113 მომხმარებლის პირადი შეტყობინებები გაჟონა ინტერნეტში. სავარაუდოა, რომ ამ მონაცემების ნაწილი აშშ-ს სამართალდამცავი ორგანოებისთვის დიდ ინტერესს გამოიწვევს.

12 მაისს OGusers-ის ადმინისტრატორმა აუხსნა საზოგადოების წევრებს საიტზე არსებული პრობლემები და თქვა, რომ მყარი დისკის უკმარისობის გამო, ბოლო რამდენიმე თვის განმავლობაში მომხმარებლების პირადი შეტყობინებები დაიკარგა და რომ მან აღადგინა სარეზერვო ასლი 2019 წლის იანვრიდან. . მაგრამ იცოდა თუ არა მან იმ მომენტში, რომ მონაცემები შემთხვევით არ გაქრა, არამედ საკმაოდ შეგნებულად დააკოპირა და შემდეგ წაშალა თავდამსხმელმა?

16 მაისს, კონკურენტი ჰაკერების საზოგადოების RaidForums-ის ადმინისტრატორმა გამოაცხადა, რომ მან ატვირთა OGusers მონაცემთა ბაზა ყველასთვის საჯარო წვდომისთვის.

„12 წლის 2019 მაისს, ogusers.com ფორუმი გატეხეს, რის შედეგადაც 112 მომხმარებელი დაზარალდა“, - ნათქვამია მომხმარებლის Omnipotent-ის პოსტში, RaidForums-ის ერთ-ერთი ადმინისტრატორისგან. „მე დავაკოპირე ჰაკიდან მიღებული მონაცემები - მონაცემთა ბაზა მათი ვებსაიტის წყაროს ფაილებთან ერთად. მათი ჰეშირების ალგორითმი სტანდარტული „მარილიანი“ MD988 აღმოჩნდა, რამაც გამაოცა. საიტის მფლობელმა აღიარა მონაცემების დაკარგვა, მაგრამ არა ქურდობა, ასე რომ, ვფიქრობ, მე ვარ პირველი, ვინც სიმართლეს გეტყვით. მისი განცხადების მიხედვით, მას ბოლოდროინდელი სარეზერვო ასლები არ ჰქონია, ამიტომ, ვფიქრობ, მათ ამ თემაში მოგაწოდებთ“, - დასძინა მან და სარკასტულად მიუთითა, რამდენად სასაცილო ჩანდა მისთვის ეს სიტუაცია.

მონაცემთა ბაზა, რომლის ასლი მოიპოვა KrebsOnSecurity ბლოგმა, რომელსაც ვაშინგტონ პოსტის უსაფრთხოების ჟურნალისტი ბრაიან კრებსი აწარმოებს, აცხადებს, რომ შეიცავს მომხმარებლის სახელებს, ელ.ფოსტის მისამართებს, ჰეშირებულ პაროლებს, პირად შეტყობინებებს და IP მისამართებს რეგისტრაციის დროს დაახლოებით 113 მომხმარებლისთვის (თუმცა ბევრი როგორც ჩანს, ანგარიშები ერთსა და იმავე ადამიანებს ეკუთვნით).

OGusers-ის მონაცემთა ბაზის გამოქვეყნება ნამდვილი დარტყმა იყო ბევრისთვის ჰაკერთა საზოგადოებაში, სადაც მონაწილეთაგან ბევრმა გამოიმუშავა დიდი თანხები საფოსტო ყუთების, სოციალური ქსელების ანგარიშების და გადახდის სისტემების გატეხვით და გადაყიდვით. ფორუმი სავსე იყო თემებით, რომლებიც სავსე იყო დაინტერესებული მომხმარებლების შეტყობინებებით. ზოგიერთი ჩიოდა, რომ ისინი უკვე იღებენ ფიშინგ წერილებს, რომლებიც მიზნად ისახავს მათი OGusers ანგარიშებს და ელფოსტის მისამართებს.

იმავდროულად, საზოგადოების ოფიციალური Discord არხი ასევე სავსეა შეტყობინებებით. წევრები თავიანთ რისხვას გამოხატავენ OGusers-ის მთავარ ადმინისტრატორზე, რომელიც იყენებს სახელურს "Ace" და ამტკიცებენ, რომ მან შეცვალა ფორუმის ფუნქციონალობა ჰაკის გამოქვეყნებიდან მალევე, რათა მომხმარებლებს არ წაეშალათ მათი ანგარიშები.

„ძნელია არ ვაღიარო, რომ ამ მოვლენის საპასუხოდ არის ცოტა უაზრობა“, წერს ბრაიანი. „სასიამოვნოა ამ სახის შურისძიების დანახვა საზოგადოებისთვის, რომელიც სპეციალიზირებულია სხვების გატეხვაში. გარდა ამისა, აშშ-ს ფედერალური და ადგილობრივი სამართალდამცავი გამომძიებლები, რომლებიც ეძებენ SIM ბარათების გაცვლას, სავარაუდოდ, საინტერესო დრო ექნებათ ამ მონაცემთა ბაზაში და მეეჭვება, რომ ეს გაჟონვა გამოიწვევს კიდევ უფრო მეტ დაპატიმრებასა და ბრალდებას მონაწილეთათვის. სხვა ჰაკერები. ”

წყარო: 3dnews.ru