Karmic retribution: ຊຸມຊົນແຮກເກີໄດ້ຖືກ hacked, ແລະຂໍ້ມູນໄດ້ຖືກເປີດເຜີຍສາທາລະນະ

OGusers, ເວທີສົນທະນາທີ່ນິຍົມກັນລະຫວ່າງຜູ້ທີ່ແຮັກບັນຊີອອນໄລນ໌ ແລະທຳການໂຈມຕີການປ່ຽນຊິມເພື່ອຍຶດເອົາການຄວບຄຸມເບີໂທລະສັບຂອງຜູ້ອື່ນ, ໄດ້ຖືກໂຈມຕີດ້ວຍການໂຈມຕີຂອງແຮກເກີ. ທີ່​ຢູ່​ອີ​ເມວ, ລະ​ຫັດ​ຜ່ານ hashed, ທີ່​ຢູ່ IP ແລະ​ຂໍ້​ຄວາມ​ສ່ວນ​ຕົວ​ສໍາ​ລັບ​ເກືອບ 113 ຜູ້​ໃຊ້ forum ໄດ້​ຖືກ​ຮົ່ວ​ໄຫລ​ອອນ​ໄລ​ນ​໌. ມັນເປັນໄປໄດ້ວ່າບາງຂໍ້ມູນນີ້ຈະມີຄວາມສົນໃຈຫຼາຍຕໍ່ອົງການບັງຄັບໃຊ້ກົດໝາຍຂອງສະຫະລັດ.

ໃນວັນທີ 12 ເດືອນພຶດສະພາ, ຜູ້ບໍລິຫານຂອງ OGusers ໄດ້ອະທິບາຍໃຫ້ສະມາຊິກຊຸມຊົນກ່ຽວກັບບັນຫາກ່ຽວກັບເວັບໄຊທ໌, ໂດຍກ່າວວ່າຍ້ອນຄວາມລົ້ມເຫຼວຂອງຮາດໄດ, ຂໍ້ຄວາມສ່ວນຕົວຈາກຜູ້ໃຊ້ໃນຫຼາຍເດືອນທີ່ຜ່ານມາໄດ້ສູນເສຍ, ແລະລາວໄດ້ຟື້ນຟູການສໍາຮອງຂໍ້ມູນຕັ້ງແຕ່ເດືອນມັງກອນ 2019. . ແຕ່ລາວຮູ້ບໍໃນເວລານັ້ນວ່າຂໍ້ມູນບໍ່ໄດ້ຫາຍໄປໂດຍບັງເອີນ, ແຕ່ຂ້ອນຂ້າງຖືກຄັດລອກໂດຍເຈດຕະນາແລະຫຼັງຈາກນັ້ນຖືກລຶບຖິ້ມໂດຍຜູ້ໂຈມຕີ?

ໃນວັນທີ 16 ເດືອນພຶດສະພາ, ຜູ້ບໍລິຫານຂອງຊຸມຊົນແຮກເກີຄູ່ແຂ່ງ RaidForums ໄດ້ປະກາດວ່າລາວໄດ້ອັບໂຫລດຖານຂໍ້ມູນ OGusers ເພື່ອເຂົ້າເຖິງສາທາລະນະສໍາລັບທຸກຄົນ.

"ໃນວັນທີ 12 ພຶດສະພາ 2019, ກະດານສົນທະນາ ogusers.com ຖືກແຮັກ, ສົ່ງຜົນກະທົບຕໍ່ຜູ້ໃຊ້ 112 ຄົນ," ອ່ານຂໍ້ຄວາມຈາກຜູ້ໃຊ້ Omnipotent, ຫນຶ່ງໃນຜູ້ບໍລິຫານຈາກ RaidForums. “ຂ້າ​ພະ​ເຈົ້າ​ຄັດ​ລອກ​ຂໍ້​ມູນ​ທີ່​ໄດ້​ຮັບ​ຈາກ​ການ hack ໄດ້ - ຖານ​ຂໍ້​ມູນ​ພ້ອມ​ກັບ​ໄຟລ​໌​ທີ່​ມາ​ຂອງ​ເວັບ​ໄຊ​ທ​໌​ຂອງ​ເຂົາ​ເຈົ້າ​. ສູດການຄິດໄລ່ຂອງ hashing ຂອງພວກເຂົາກາຍເປັນມາດຕະຖານ "ເຄັມ" MD988, ເຊິ່ງເຮັດໃຫ້ຂ້ອຍປະຫລາດໃຈ. ເຈົ້າຂອງເວັບໄຊທ໌ໄດ້ຍອມຮັບການສູນເສຍຂໍ້ມູນ, ແຕ່ບໍ່ແມ່ນການລັກ, ດັ່ງນັ້ນຂ້ອຍຄິດວ່າຂ້ອຍເປັນຄົນທໍາອິດທີ່ບອກຄວາມຈິງແກ່ເຈົ້າ. ອີງຕາມຄໍາຖະແຫຼງຂອງລາວ, ລາວບໍ່ມີການສໍາຮອງຂໍ້ມູນທີ່ຜ່ານມາ, ດັ່ງນັ້ນຂ້ອຍເດົາວ່າຂ້ອຍຈະໃຫ້ພວກເຂົາຢູ່ໃນຫົວຂໍ້ນີ້,” ລາວກ່າວຕື່ມວ່າ, ຊີ້ໃຫ້ເຫັນເຖິງສະຖານະການນີ້ເປັນເລື່ອງຕະຫລົກສໍາລັບລາວ.

ຖານຂໍ້ມູນ, ສໍາເນົາທີ່ໄດ້ຮັບໂດຍ blog KrebsOnSecurity ດໍາເນີນການໂດຍນັກຂ່າວດ້ານຄວາມປອດໄພ Washington Post Brian Krebs, ອ້າງວ່າມີຊື່ຜູ້ໃຊ້, ທີ່ຢູ່ອີເມວ, ລະຫັດຜ່ານທີ່ hashed, ຂໍ້ຄວາມສ່ວນຕົວແລະທີ່ຢູ່ IP ໃນເວລາລົງທະບຽນສໍາລັບຜູ້ໃຊ້ປະມານ 113 (ເຖິງແມ່ນວ່າຈໍານວນຫຼາຍ. ບັນຊີປະກົດວ່າເປັນຂອງປະຊາຊົນດຽວກັນ).

ການພິມເຜີຍແຜ່ຖານຂໍ້ມູນ OGusers ມາເປັນຄວາມເສຍຫາຍທີ່ແທ້ຈິງຕໍ່ຫຼາຍໆຄົນໃນຊຸມຊົນແຮກເກີ, ບ່ອນທີ່ຜູ້ເຂົ້າຮ່ວມຫຼາຍຄົນໄດ້ຮັບເງິນຈໍານວນຫຼວງຫຼາຍຈາກການ hack ແລະການຂາຍກ່ອງຈົດຫມາຍ, ບັນຊີເຄືອຂ່າຍສັງຄົມແລະລະບົບການຈ່າຍເງິນ. ເວທີສົນທະນາໄດ້ຖືກນໍ້າຖ້ວມດ້ວຍຫົວຂໍ້ທີ່ເຕັມໄປດ້ວຍຂໍ້ຄວາມຈາກຜູ້ໃຊ້ທີ່ກ່ຽວຂ້ອງ. ບາງຄົນໄດ້ຈົ່ມວ່າພວກເຂົາໄດ້ຮັບອີເມລ໌ phishing ທີ່ແນໃສ່ບັນຊີ OGusers ແລະທີ່ຢູ່ອີເມວຂອງພວກເຂົາແລ້ວ.

ໃນຂະນະດຽວກັນ, ຊ່ອງທາງ Discord ຢ່າງເປັນທາງການຂອງຊຸມຊົນຍັງເຕັມໄປດ້ວຍຂໍ້ຄວາມ. ສະມາຊິກກໍາລັງລະບາຍຄວາມໂກດແຄ້ນຂອງພວກເຂົາຕໍ່ຫົວຫນ້າບໍລິຫານຂອງ OGusers, ຜູ້ທີ່ໄປໂດຍ "Ace," ອ້າງວ່າລາວໄດ້ປ່ຽນຫນ້າທີ່ຂອງເວທີສົນທະນາບໍ່ດົນຫລັງຈາກການ hack ໄດ້ຖືກຈັດພີມມາເພື່ອປ້ອງກັນບໍ່ໃຫ້ຜູ້ໃຊ້ຈາກການລຶບບັນຊີຂອງເຂົາເຈົ້າ.

Brian ຂຽນວ່າ "ມັນຍາກທີ່ຈະບໍ່ຍອມຮັບວ່າມີ schadenfreude ເລັກນ້ອຍໃນການຕອບສະຫນອງຕໍ່ເຫດການນີ້," Brian ຂຽນ. “ມັນດີທີ່ຈະເຫັນການແກ້ແຄ້ນແບບນີ້ສຳລັບຊຸມຊົນທີ່ມີຄວາມຊ່ຽວຊານໃນການແຮັກຂອງຄົນອື່ນ. ນອກຈາກນັ້ນ, ຜູ້ສືບສວນການບັງຄັບໃຊ້ກົດຫມາຍຂອງລັດຖະບານກາງແລະທ້ອງຖິ່ນຂອງສະຫະລັດທີ່ຊອກຫາການແລກປ່ຽນ SIM card ອາດຈະໃຊ້ເວລາທີ່ຫນ້າປະທັບໃຈກັບຖານຂໍ້ມູນນີ້, ແລະຂ້ອຍສົງໃສວ່າການຮົ່ວໄຫລນີ້ຈະນໍາໄປສູ່ການຈັບກຸມແລະຄ່າບໍລິການຫຼາຍກວ່າເກົ່າສໍາລັບຜູ້ທີ່ກ່ຽວຂ້ອງກັບການ hack ອື່ນໆ."

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru