Grupa hakerska ShinyHunters zhakowała bazy danych dziesięciu dużych firm i uzyskała dostęp do danych osobowych 73 milionów osób. Sk stoleniczne dane są już sprzedawane w darknecie za łączną kwotę około 18 000 dolarów. Szczegóły incydentu czasopismo ZDNet.
Każda baza danych jest sprzedawana osobno. Aby udowodnić autentyczność skradzionych informacji, grupa opublikowała ich część w otwartym dostępie. Zgodnie z danymi ZDNet, opublikowane informacje rzeczywiście należą do prawdziwych osób.
Hakerzy zhakowali bazy danych dziesięciu firm, w tym:
- Serwis randkowy Zoosk (30 milionów rekordów);
- Serwis drukarski Chatbooks (15 milionów rekordów);
- Koreańska platforma mody SocialShare (6 milionów rekordów);
- Serwis dostawy jedzenia Home Chef (8 milionów rekordów);
- Platforma handlowa Minted (5 milionów rekordów);
- Gazeta internetowa Chronicle of Higher Education (3 miliony rekordów);
- Koreański magazyn meblarski GGuMim (2 miliony rekordów);
- Magazyn medyczny Mindful (2 miliony rekordów);
- Indonezyjski sklep internetowy Bhinneka (1,2 miliona rekordów);
- Amerykańskie wydanie StarTribune (1 milion rekordów).
Autorzy publikacji ZDNet skontaktowali się z przedstawicielami wymienionych firm, ale wielu z nich nie odpowiedziało. Odpowiedziała tylko firma Chatbooks, potwierdzając, że ich strona została faktycznie zhakowana.
Ta sama grupa hakerów tydzień wcześniej zhakowała największy indonezyjski sklep internetowy Tokopedia. Początkowo sprawcy za darmo opublikowali dane osobowe 15 milionów użytkowników. Następnie wypuścili do sprzedaży pełną bazę z 91 milionami rekordów, żądając za nią 5000 dolarów. Prawdopodobnie zhakowanie dziesięciu obecnych firm było inspirowane poprzednim sukcesem.
Działalność grupy hakerskiej ShinyHunters monitoruje wiele organizacji zajmujących się walką z cyberprzestępczością, w tym firmy Cyble, Under the Breach i ZeroFOX. Uważa się, że członkowie tej grupy hakerów są w jakiś sposób powiązani z grupą Gnosticplayers, która była szczególnie aktywna w 2019 roku. Obie grupy działają na identycznej zasadzie i publikują w darknecie dane milionów użytkowników.
Na świecie istnieje dziesiątki grup hakerskich, a policja nieustannie poszukuje ich członków. Niedawno organom ścigania w Polsce i Szwajcarii hakerów z grupy InfinityBlack, która zajmowała się kradzieżą danych, oszustwami i rozpowszechnianiem narzędzi do przeprowadzania cyberataków.
Źródło: 3dnews.ru
