Hackere la ut personopplysninger om 73 millioner mennesker på darknet

Hackergruppen ShinyHunters hacket databasene til ti store selskaper og fikk tilgang til personopplysningene til 73 millioner mennesker. De stjålne dataene selges allerede på det mørke nettet for totalt rundt 18 000 dollar. Detaljer om hendelsen delt ZDNet-publikasjon.

Hver database selges separat. For å bevise ektheten til den stjålne informasjonen, gjorde gruppen en del av den offentlig tilgjengelig. Ifølge ZDNet tilhører informasjonen som legges ut faktisk ekte mennesker.

Hackere hacket databasene til ti selskaper, inkludert:

1. Online datingtjeneste Zoosk (30 millioner poster);
2. Chatbook-utskriftstjeneste (15 millioner poster);
3. Sørkoreansk moteplattform SocialShare (6 millioner oppføringer);
4. Hjemmekokk matleveringstjeneste (8 millioner poster);
5. Minted Marketplace (5 millioner poster);
6. Chronicle of Higher Education nettavis (3 millioner oppføringer);
7. det sørkoreanske møbelmagasinet GGuMim (2 millioner oppføringer);
8. Medisinsk tidsskrift Mindful (2 millioner oppføringer);
9. Indonesisk nettbutikk Bhinneka (1,2 millioner oppføringer);
10. Amerikansk utgave av StarTribune (1 million oppføringer).

Forfatterne av ZDNet-publikasjonen kontaktet representanter for de ovennevnte selskapene, men mange av dem har ennå ikke tatt kontakt. Bare Chatbooks svarte og bekreftet at nettstedet deres faktisk ble hacket.

Den samme gruppen hackere hacket Indonesias største nettbutikk, Tokopedia, en uke tidligere. Opprinnelig ga angriperne ut personlige data til 15 millioner brukere gratis. Så ga de ut hele databasen med 91 millioner plater og ba om 5000 dollar for den. Hackingen av de nåværende ti selskapene ble sannsynligvis oppmuntret av tidligere suksess.

Aktivitetene til ShinyHunters-hackergruppen overvåkes av mange cyberkriminalitetsbekjempere, inkludert Cyble, Under the Breach og ZeroFOX. Det antas at hackerne i denne gruppen på en eller annen måte er knyttet til Gnosticplayers-gruppen, som var spesielt aktiv i 2019. Begge gruppene jobber etter et identisk opplegg og legger ut dataene til millioner av brukere på darknet.

Det finnes dusinvis av hackergrupper i verden, og politiet leter stadig etter medlemmene deres. Nylig, rettshåndhevelsesbyråer i Polen og Sveits klarte å arrestere hackere fra InfinityBlack-gruppen, som drev med datatyveri, svindel og distribusjon av verktøy for å utføre cyberangrep.

Kilde: 3dnews.ru