Hackers plaatsten persoonlijke gegevens van 73 miljoen mensen op het darknet

De hackergroep ShinyHunters hackte de databases van tien grote bedrijven en kreeg toegang tot de persoonlijke informatie van 73 miljoen mensen. De gestolen gegevens worden al op het dark web verkocht voor in totaal ongeveer $ 18. Details over het incident gedeeld ZDNet-publicatie.

Elke database wordt afzonderlijk verkocht. Om de authenticiteit van de gestolen informatie te bewijzen, heeft de groep een deel ervan openbaar gemaakt. Volgens ZDNet is de geposte informatie feitelijk van echte mensen.

Hackers hebben de databases van tien bedrijven gehackt, waaronder:

1. Online datingservice Zoosk (30 miljoen records);
2. Printservice voor chatboeken (15 miljoen records);
3. Zuid-Koreaans modeplatform SocialShare (6 miljoen posts);
4. Home Chef-maaltijdbezorgservice (8 miljoen records);
5. Minted Marketplace (5 miljoen records);
6. Onlinekrant Chronicle of Higher Education (3 miljoen inzendingen);
7. Zuid-Koreaans meubeltijdschrift GGuMim (2 miljoen inzendingen);
8. Medisch tijdschrift Mindful (2 miljoen inzendingen);
9. Indonesische online winkel Bhinneka (1,2 miljoen inzendingen);
10. Amerikaanse editie van StarTribune (1 miljoen inzendingen).

De auteurs van de ZDNet-publicatie hebben contact opgenomen met vertegenwoordigers van bovengenoemde bedrijven, maar velen van hen hebben nog geen contact opgenomen. Alleen Chatbooks reageerde en bevestigde dat de site inderdaad was gehackt.

Dezelfde groep hackers hackte een week eerder de grootste online winkel van Indonesië, Tokopedia. Aanvankelijk gaven de aanvallers de persoonlijke gegevens van 15 miljoen gebruikers gratis vrij. Vervolgens gaven ze de volledige database met 91 miljoen records vrij en vroegen er 5000 dollar voor. Het hacken van de huidige tien bedrijven werd waarschijnlijk aangemoedigd door eerder succes.

De activiteiten van de hackergroep ShinyHunters worden in de gaten gehouden door veel cybercriminaliteitsbestrijders, waaronder Cyble, Under the Breach en ZeroFOX. Er wordt aangenomen dat de hackers in deze groep op de een of andere manier verbonden zijn met de Gnosticplayers-groep, die vooral actief was in 2019. Beide groepen werken volgens een identiek schema en plaatsen de gegevens van miljoenen gebruikers op het darknet.

Er zijn tientallen hackergroepen in de wereld en de politie is voortdurend op zoek naar hun leden. Onlangs hebben wetshandhavingsinstanties in Polen en Zwitserland wist te arresteren hackers uit de InfinityBlack-groep, die zich bezighield met datadiefstal, fraude en distributie van tools voor het uitvoeren van cyberaanvallen.

Bron: 3dnews.ru