कर्मिक प्रतिशोध: हॅकर समुदाय हॅक करण्यात आला आणि डेटा सार्वजनिक करण्यात आला

OGusers, ऑनलाइन खाती हॅक करणार्‍या आणि इतर लोकांच्या फोन नंबरवर नियंत्रण मिळवण्यासाठी सिम स्वॅपिंग हल्ले करणार्‍या लोकांमध्ये लोकप्रिय असलेला मंच, स्वतःला हॅकर हल्ल्याचा फटका बसला आहे. सुमारे 113 फोरम वापरकर्त्यांचे ईमेल पत्ते, हॅश केलेले पासवर्ड, IP पत्ते आणि खाजगी संदेश ऑनलाइन लीक झाले. यापैकी काही डेटा यूएस कायद्याची अंमलबजावणी करणार्‍या एजन्सींसाठी खूप स्वारस्य असेल अशी शक्यता आहे.

12 मे रोजी, OGusers च्या प्रशासकाने समुदाय सदस्यांना साइटवरील समस्या समजावून सांगितल्या, की हार्ड ड्राइव्ह अयशस्वी झाल्यामुळे, गेल्या अनेक महिन्यांपासून वापरकर्त्यांचे वैयक्तिक संदेश गमावले गेले होते आणि जानेवारी 2019 पासून त्याने बॅकअप पुनर्संचयित केला होता. . पण त्याला त्या क्षणी माहित आहे का की डेटा अपघाताने गायब झाला नाही, परंतु तो मुद्दाम कॉपी केला गेला आणि नंतर हल्लेखोराने हटवला?

16 मे रोजी, प्रतिस्पर्धी हॅकर समुदाय RaidForums च्या प्रशासकाने जाहीर केले की त्याने OGusers डेटाबेस प्रत्येकासाठी सार्वजनिक प्रवेशासाठी अपलोड केला आहे.

“12 मे 2019 रोजी, ogusers.com फोरम हॅक करण्यात आला, ज्याने 112 वापरकर्ते प्रभावित केले,” RaidForums च्या प्रशासकांपैकी एक, Omnipotent वापरकर्त्याची पोस्ट वाचते. “मी हॅकमधून मिळालेला डेटा कॉपी केला - त्यांच्या वेबसाइटच्या स्त्रोत फाइल्ससह डेटाबेस. त्यांचे हॅशिंग अल्गोरिदम मानक "खारट" MD988 असल्याचे दिसून आले, ज्याने मला आश्चर्यचकित केले. साइट मालकाने डेटा गमावल्याची कबुली दिली, परंतु चोरी नाही, म्हणून मला वाटते की मी तुम्हाला सत्य सांगणारा पहिला आहे. त्याच्या विधानानुसार, त्याच्याकडे कोणतेही अलीकडील बॅकअप नव्हते, म्हणून मला वाटते की मी ते या थ्रेडमध्ये प्रदान करेन, ”तो पुढे म्हणाला, ही परिस्थिती त्याला किती मजेदार वाटली हे व्यंग्यात्मकपणे दर्शवित आहे.

डेटाबेस, ज्याची एक प्रत वॉशिंग्टन पोस्ट सुरक्षा पत्रकार ब्रायन क्रेब्स द्वारे चालवल्या जाणाऱ्या KrebsOnSecurity ब्लॉगद्वारे प्राप्त झाली होती, अंदाजे 113 वापरकर्त्यांसाठी नोंदणीच्या वेळी वापरकर्तानावे, ईमेल पत्ते, हॅश केलेले पासवर्ड, खाजगी संदेश आणि IP पत्ते असल्याचा दावा केला जातो (जरी अनेक खाती समान लोकांची आहेत असे दिसते).

OGusers डेटाबेसचे प्रकाशन हॅकर समुदायातील अनेकांसाठी एक खरा धक्का होता, जिथे अनेक सहभागींनी मेलबॉक्सेस, सोशल नेटवर्क खाती आणि पेमेंट सिस्टम हॅकिंग आणि पुनर्विक्रीतून मोठ्या रकमेची कमाई केली. मंच संबंधित वापरकर्त्यांच्या संदेशांनी भरलेल्या धाग्यांनी भरला होता. काहींनी तक्रार केली आहे की त्यांना आधीच त्यांची OGusers खाती आणि ईमेल पत्ते लक्ष्यित करणारे फिशिंग ईमेल प्राप्त होत आहेत.

दरम्यान, समुदायाचे अधिकृत डिसकॉर्ड चॅनेल देखील संदेशांनी भरलेले आहे. सदस्य OGusers च्या मुख्य प्रशासकावर त्यांचा राग काढत आहेत, जो "Ace" च्या हँडलवरून जातो आणि दावा करतो की वापरकर्त्यांना त्यांची खाती हटवण्यापासून रोखण्यासाठी हॅक पोस्ट झाल्यानंतर त्यांनी फोरमची कार्यक्षमता बदलली.

ब्रायन लिहितात, “या कार्यक्रमाला प्रतिसाद म्हणून थोडेसे स्केडेनफ्र्यूड आहे हे मान्य करणे कठीण आहे. “इतरांना हॅक करण्यात माहिर असलेल्या समुदायासाठी अशा प्रकारचा प्रतिशोध पाहून आनंद झाला. याव्यतिरिक्त, यूएस फेडरल आणि स्थानिक कायदे अंमलबजावणी तपासकांना सिम कार्ड स्वॅपिंगचा शोध घेणाऱ्यांना या डेटाबेससह आकर्षक वेळ मिळण्याची शक्यता आहे, आणि मला शंका आहे की या गळतीमुळे गुंतलेल्यांना आणखी अटक आणि शुल्क आकारले जाईल. इतर हॅकिंग."

स्त्रोत: 3dnews.ru