Grupa hakerska ShinyHunters włamała się do baz danych dziesięciu dużych firm i uzyskała dostęp do danych osobowych 73 milionów osób. Skradzione dane są już sprzedawane w ciemnej sieci za łączną kwotę około 18 000 dolarów. Szczegóły zdarzenia Publikacja ZDNet.
Każda baza danych sprzedawana jest osobno. Aby udowodnić autentyczność skradzionych informacji, grupa udostępniła ich część publicznie. Według ZDNet zamieszczone informacje faktycznie należą do prawdziwych osób.
Hakerzy włamali się do baz danych dziesięciu firm, m.in.:
- Serwis randkowy Zoosk (30 milionów rekordów);
- Usługa drukowania chatbooków (15 milionów rekordów);
- Południowokoreańska platforma modowa SocialShare (6 mln postów);
- Usługa dostawy jedzenia Home Chef (8 milionów rekordów);
- Minted Marketplace (5 milionów rekordów);
- Gazeta internetowa Kronika Szkolnictwa Wyższego (3 mln wpisów);
- Południowokoreański magazyn meblowy GGuMim (2 mln wpisów);
- Czasopismo medyczne Mindful (2 miliony wpisów);
- Indonezyjski sklep internetowy Bhinneka (1,2 mln wpisów);
- Amerykańskie wydanie StarTribune (1 milion wpisów).
Autorzy publikacji ZDNet skontaktowali się z przedstawicielami powyższych firm, jednak z wieloma z nich nie nawiązano jeszcze kontaktu. Tylko firma Chatbooks odpowiedziała i potwierdziła, że rzeczywiście doszło do ataku hakerskiego na jej witrynę.
Ta sama grupa hakerów tydzień wcześniej włamała się do największego sklepu internetowego w Indonezji, Tokopedii. Początkowo napastnicy bezpłatnie udostępnili dane osobowe 15 milionów użytkowników. Następnie udostępnili całą bazę danych zawierającą 91 milionów rekordów i zażądali za nią 5000 dolarów. Jest prawdopodobne, że do włamań do obecnych dziesięciu firm przyczynił się wcześniejszy sukces.
Działalność grupy hakerskiej ShinyHunters jest monitorowana przez wielu bojowników o cyberprzestępczość, w tym Cyble, Under the Breach i ZeroFOX. Uważa się, że hakerzy z tej grupy są w jakiś sposób powiązani z grupą Gnosticplayers, która była szczególnie aktywna w 2019 roku. Obie grupy działają według identycznego schematu i zamieszczają w darknecie dane milionów użytkowników.
Na świecie istnieją dziesiątki grup hakerskich, a policja nieustannie poszukuje ich członków. W ostatnim czasie organy ścigania w Polsce i Szwajcarii hakerzy z grupy InfinityBlack, która zajmowała się kradzieżą danych, oszustwami i dystrybucją narzędzi do przeprowadzania cyberataków.
Źródło: 3dnews.ru