Gruparea de hackeri ShinyHunters a spart bazele de date ale zece mari companii și a obținut acces la informațiile personale a 73 de milioane de persoane. Datele furate sunt deja vândute în darknet pentru o sumă totală de aproximativ 18.000 de dolari. Detalii despre incident publicația ZDNet.
Fiecare bază de date este vândută separat. Pentru a dovedi autenticitatea informațiilor furate, gruparea a publicat o parte din acestea în mod deschis. Potrivit ZDNet, informațiile publicate aparțin de fapt unor persoane reale.
Hackeri au spart bazele de date ale zece companii, printre care:
- Serviciul de întâlniri online Zoosk (30 de milioane de înregistrări);
- Serviciul de imprimare Chatbooks (15 milioane de înregistrări);
- Platforma de modă din Coreea de Sud SocialShare (6 milioane de înregistrări);
- Serviciul de livrare a mâncării Home Chef (8 milioane de înregistrări);
- Piața Minted (5 milioane de înregistrări);
- Ziarul online Chronicle of Higher Education (3 milioane de înregistrări);
- Revista coreeană despre mobilă GGuMim (2 milioane de înregistrări);
- Revista medicală Mindful (2 milioane de înregistrări);
- Magazinele online indoneziene Bhinneka (1,2 milioane de înregistrări);
- Publicația americană StarTribune (1 milion de înregistrări).
Autorii publicației ZDNet au contactat reprezentanții companiilor de mai sus, dar multe dintre acestea nu au răspuns încă. Numai compania Chatbooks a răspuns și a confirmat că site-ul său a fost de fapt spart.
Aceeași grupare de hackeri a spart cu o săptămână mai devreme cel mai mare magazin online din Indonezia, Tokopedia. Inițial, infractorii au publicat gratuit datele personale ale 15 milioane de utilizatori. Apoi au scos la vânzare baza completă cu 91 de milioane de înregistrări și au cerut pentru aceasta 5000 de dolari. Probabil, spargerea celor zece companii actuale a fost inspirată de succesul anterior.
Activitatea grupării de hackeri ShinyHunters este monitorizată de numeroși luptători împotriva criminalității cibernetice, inclusiv companiile Cyble, Under the Breach și ZeroFOX. Se crede că hackerii din această grupare sunt cumva legați de gruparea Gnosticplayers, care a fost foarte activă în 2019. Ambele grupuri operează pe scheme identice și publică în darknet datele a milioane de utilizatori.
În lume există zeci de grupări de hackeri, iar poliția le caută constant pe membre. Recent, autoritățile din Polonia și Elveția hackerilor din gruparea InfinityBlack, care s-a ocupat cu furtișaguri de date, fraudă și răspândirea de instrumente pentru desfășurarea atacurilor cibernetice.
Sursa: 3dnews.ru
