Hackerská skupina ShinyHunters prenikla do databáz desiatich veľkých spoločností a získala prístup k osobným údajom 73 miliónov ľudí. Ukradnuté údaje sú už predávané na darknete za približne 18 000 dolárov. Podrobnosti o incidente časopis ZDNet.
Každá databáza sa predáva samostatne. Aby skupina preukázala autenticitu ukradnutých informácií, uverejnila časť údajov vo verejnosti. Podľa ZDNet sú zverejnené informácie naozaj od skutočných ľudí.
Hackeri prenikli do databáz desiatich spoločností, medzi ktoré patrí:
- Služba online zoznamiek Zoosk (30 miliónov záznamov);
- Služba tlače Chatbooks (15 miliónov záznamov);
- Južnokórejská platforma módy SocialShare (6 miliónov záznamov);
- Služba donášky jedla Home Chef (8 miliónov záznamov);
- Trhovisko Minted (5 miliónov záznamov);
- Online noviny Chronicle of Higher Education (3 milióny záznamov);
- Južnokórejský časopis o nábytku GGuMim (2 milióny záznamov);
- Lekársky časopis Mindful (2 milióny záznamov);
- Indonézsky internetový obchod Bhinneka (1,2 milióna záznamov);
- Americké vydanie StarTribune (1 milión záznamov).
Autori času ZDNet kontaktovali zástupcov vyššie uvedených spoločností, ale mnohí z nich zatiaľ neodpovedali. Odpovedala iba spoločnosť Chatbooks a potvrdila, že jej stránka bola naozaj napadnutá.
Táto skupina hackerov pred týždňom prenikla do najväčšieho online obchodu Indonézie Tokopedia. Pôvodne útočníci bezplatne zverejnili osobné údaje 15 miliónov používateľov. Potom vydali na predaj plnú databázu s 91 miliónmi záznamov a požiadali za ňu 5000 dolárov. Pravdepodobne bol hack súčasných desiatich spoločností inšpirovaný predchádzajúcim úspechom.
Nad činnosťou hackerskej skupiny ShinyHunters dohliada množstvo bojujúcich proti kybernetickej kriminalite, vrátane spoločností Cyble, Under the Breach a ZeroFOX. Predpokladá sa, že členovia tejto skupiny hackerov sú nejako prepojení so skupinou Gnosticplayers, ktorá bola obzvlášť aktívna v roku 2019. Obe skupiny pracujú podľa identickej schémy a zverejňujú na darknete údaje miliónov používateľov.
Na svete existujú desiatky hackerských skupín a polícia neustále hľadá ich členov. Nedávno sa orgánom činným v trestnom konaní v Poľsku a Švajčiarsku hackeri z grupy InfinityBlack, ktorá sa zaoberala krádežou údajov, podvodom a distribúciou nástrojov na kybernetické útoky.
Zdroj: 3dnews.ru
