De hackercollectief ShinyHunters heeft de databases van tien grote bedrijven gehackt en toegang gekregen tot persoonlijke gegevens van 73 miljoen mensen. De gestolen gegevens worden al verkocht op het dark web voor een totaal van ongeveer 18.000 dollar. Details over het voorval publicatie ZDNet.
Elke database wordt afzonderlijk verkocht. Om de authenticiteit van de gestolen informatie te bewijzen, heeft de groep een deel ervan openbaar gemaakt. Volgens ZDNet behoort de vrijgegeven informatie inderdaad toe aan echte mensen.
Hackers hebben de databases van tien bedrijven gehackt, waaronder:
- De online datingsite Zoosk (30 miljoen records);
- De printservice Chatbooks (15 miljoen records);
- Het Zuid-Koreaanse modeplatform SocialShare (6 miljoen records);
- De voedselbezorgservice Home Chef (8 miljoen records);
- De marktplaats Minted (5 miljoen records);
- De online krant Chronicle of Higher Education (3 miljoen records);
- Het Zuid-Koreaanse meubeltijdschrift GGuMim (2 miljoen records);
- Het medische tijdschrift Mindful (2 miljoen records);
- De Indonesische webshop Bhinneka (1,2 miljoen records);
- De Amerikaanse publicatie StarTribune (1 miljoen records).
De auteurs van ZDNet hebben contact opgenomen met vertegenwoordigers van de bovengenoemde bedrijven, maar velen van hen hebben nog niet gereageerd. Alleen Chatbooks heeft gereageerd en bevestigde dat hun site daadwerkelijk was gehackt.
Dezezelfde groep hackers heeft een week eerder de grootste online winkel van IndonesiĆ«, Tokopedia, gehackt. Aanvankelijk hebben de criminelen de persoonlijke gegevens van 15 miljoen gebruikers gratis vrijgegeven. Daarna hebben ze de volledige database met 91 miljoen records te koop aangeboden en vroegen ze 5.000 dollar ervoor. Vermoedelijk was de hack van de huidige tien bedrijven geĆÆnspireerd door het eerdere succes.
De activiteiten van het hackercollectief ShinyHunters worden gevolgd door talloze bestrijders van cybercriminaliteit, waaronder de bedrijven Cyble, Under the Breach en ZeroFOX. Er wordt aangenomen dat de hackers in deze groep op de een of andere manier verbonden zijn met de groep Gnosticplayers, die bijzonder actief was in 2019. Beide groepen werken volgens een identiek schema en plaatsen gegevens van miljoenen gebruikers op het dark web.
Er zijn tientallen hackercollectieven in de wereld, en de politie is voortdurend op zoek naar hun leden. Onlangs hebben de autoriteiten van Polen en Zwitserland hackers van de groep InfinityBlack, die zich bezighield met gegevensdiefstal, fraude en de verspreiding van hulpmiddelen voor cyberaanvallen.
Bron: 3dnews.ru
