Hackers postaram dados pessoais de 73 milhões de pessoas na darknet

O grupo de hackers ShinyHunters invadiu os bancos de dados de dez grandes empresas e obteve acesso às informações pessoais de 73 milhões de pessoas. Os dados roubados já estão sendo vendidos na dark web por um total de cerca de US$ 18 mil. Detalhes sobre o incidente compartilhado Publicação ZDNet.

Cada banco de dados é vendido separadamente. Para comprovar a autenticidade das informações roubadas, o grupo disponibilizou publicamente parte delas. Segundo o ZDNet, as informações postadas pertencem, na verdade, a pessoas reais.

Hackers invadiram bancos de dados de dez empresas, incluindo:

1. Serviço de namoro online Zoosk (30 milhões de registros);
2. Serviço de impressão de chatbooks (15 milhões de registros);
3. Plataforma de moda sul-coreana SocialShare (6 milhões de postagens);
4. Serviço de entrega de comida Home Chef (8 milhões de registros);
5. Minted Marketplace (5 milhões de registros);
6. Jornal online Crônica do Ensino Superior (3 milhões de verbetes);
7. Revista de móveis sul-coreana GGuMim (2 milhões de entradas);
8. Revista médica Mindful (2 milhões de entradas);
9. Loja online indonésia Bhinneka (1,2 milhões de entradas);
10. Edição americana do StarTribune (1 milhão de entradas).

Os autores da publicação ZDNet contataram representantes das empresas acima, mas muitos deles ainda não entraram em contato. Apenas Chatbooks respondeu e confirmou que seu site foi realmente hackeado.

O mesmo grupo de hackers invadiu a maior loja online da Indonésia, a Tokopedia, uma semana antes. Inicialmente, os invasores divulgaram gratuitamente os dados pessoais de 15 milhões de usuários. Em seguida, eles divulgaram o banco de dados completo com 91 milhões de registros e pediram US$ 5000 mil por ele. A invasão das dez empresas atuais provavelmente foi incentivada pelo sucesso anterior.

As atividades do grupo de hackers ShinyHunters são monitoradas por muitos combatentes do crime cibernético, incluindo Cyble, Under the Breach e ZeroFOX. Acredita-se que os hackers deste grupo estejam de alguma forma ligados ao grupo Gnosticplayers, que esteve especialmente ativo em 2019. Ambos os grupos trabalham de acordo com um esquema idêntico e publicam os dados de milhões de usuários na darknet.

Existem dezenas de grupos de hackers no mundo e a polícia está constantemente à procura dos seus membros. Recentemente, as agências responsáveis ​​pela aplicação da lei na Polónia e na Suíça conseguiu prender hackers do grupo InfinityBlack, que atuava em roubo de dados, fraude e distribuição de ferramentas para realização de ataques cibernéticos.

Fonte: 3dnews.ru