O grupo de hackers ShinyHunters invadiu bancos de dados de dez grandes empresas e obteve acesso a informações pessoais de 73 milhões de pessoas. Os dados roubados já estão sendo vendidos na dark web por um total de cerca de 18.000 dólares. Detalhes sobre o incidente publicação ZDNet.
Cada banco de dados é vendido separadamente. Para provar a autenticidade das informações roubadas, o grupo divulgou uma parte delas de forma pública. De acordo com o ZDNet, as informações divulgadas realmente pertencem a pessoas reais.
Hackers invadiram bancos de dados de dez empresas, incluindo:
- O serviço de encontros online Zoosk (30 milhões de registros);
- O serviço de impressão Chatbooks (15 milhões de registros);
- A plataforma de moda sul-coreana SocialShare (6 milhões de registros);
- O serviço de entrega de alimentos Home Chef (8 milhões de registros);
- O marketplace Minted (5 milhões de registros);
- O jornal online Chronicle of Higher Education (3 milhões de registros);
- A revista sul-coreana sobre móveis GGuMim (2 milhões de registros);
- A revista médica Mindful (2 milhões de registros);
- A loja online indonésia Bhinneka (1,2 milhões de registros);
- A publicação americana StarTribune (1 milhão de registros).
Os autores da publicação ZDNet entraram em contato com representantes das empresas mencionadas, mas muitas delas ainda não responderam. Apenas a empresa Chatbooks respondeu e confirmou que seu site foi realmente invadido.
Esse mesmo grupo de hackers invadiu na semana anterior a maior loja online da Indonésia, Tokopedia. Inicialmente, os criminosos divulgaram gratuitamente dados pessoais de 15 milhões de usuários. Depois, eles começaram a vender o banco de dados completo com 91 milhões de registros, pedindo 5.000 dólares por ele. Provavelmente, a invasão das atuais dez empresas foi inspirada pelo sucesso anterior.
A atividade do grupo de hackers ShinyHunters é monitorada por várias organizações de combate ao crime cibernético, incluindo as empresas Cyble, Under the Breach e ZeroFOX. Acredita-se que os hackers desse grupo tenham alguma ligação com o grupo Gnosticplayers, que foi especialmente ativo em 2019. Ambos os grupos operam de maneira idêntica e publicam na dark web dados de milhões de usuários.
Existem dezenas de grupos de hackers no mundo, e a polícia está constantemente à procura de seus membros. Recentemente, as autoridades policiais da Polônia e da Suíça hackers do grupo InfinityBlack, que se envolveu em roubo de dados, fraude e disseminação de ferramentas para realizar ciberataques.
Fonte: 3dnews.ru
