Hekerji so na temnem omrežju objavili osebne podatke 73 milijonov ljudi

Hekerska skupina ShinyHunters je vdrla v baze podatkov desetih velikih podjetij in pridobila dostop do osebnih podatkov 73 milijonov ljudi. Ukradeni podatki se že prodajajo na temnem spletu za skupno približno 18 dolarjev. Podrobnosti o incidentu v skupni rabi Publikacija ZDNet.

Vsaka baza podatkov se prodaja posebej. Da bi dokazali pristnost ukradenih informacij, je skupina del le-teh dala na voljo javnosti. Kot poroča ZDNet, objavljene informacije dejansko pripadajo resničnim osebam.

Hekerji so vdrli v zbirke podatkov desetih podjetij, med drugim:

1. Spletna storitev za zmenke Zoosk (30 milijonov zapisov);
2. Storitev tiskanja klepetalnic (15 milijonov zapisov);
3. Južnokorejska modna platforma SocialShare (6 milijonov vnosov);
4. Storitev dostave hrane Home Chef (8 milijonov zapisov);
5. Minted Marketplace (5 milijonov zapisov);
6. spletni časopis Kronika visokega šolstva (3 milijoni vnosov);
7. Južnokorejska pohištvena revija GGuMim (2 milijona vnosov);
8. Medicinska revija Mindful (2 milijona vnosov);
9. indonezijska spletna trgovina Bhinneka (1,2 milijona vnosov);
10. Ameriška izdaja StarTribune (1 milijon vnosov).

Avtorji publikacije ZDNet so stopili v stik s predstavniki omenjenih podjetij, vendar mnogi med njimi še niso bili v stiku. Samo Chatbooks se je odzval in potrdil, da je bilo njegovo spletno mesto res vdrto.

Ista skupina hekerjev je teden dni prej vdrla v največjo indonezijsko spletno trgovino Tokopedia. Sprva so napadalci brezplačno izdali osebne podatke 15 milijonov uporabnikov. Nato so objavili celotno bazo podatkov z 91 milijoni zapisov in zanjo zahtevali 5000 dolarjev. Vdiranje v sedanjih deset podjetij je verjetno spodbudil prejšnji uspeh.

Dejavnosti hekerske skupine ShinyHunters spremljajo številni borci proti kibernetskemu kriminalu, med drugim Cyble, Under the Breach in ZeroFOX. Domneva se, da so hekerji v tej skupini nekako povezani s skupino Gnosticplayers, ki je bila še posebej aktivna v letu 2019. Obe skupini delujeta po enaki shemi in na temnem omrežju objavljata podatke milijonov uporabnikov.

Na svetu je na desetine hekerskih skupin, njihove člane policija nenehno išče. Pred kratkim so organi kazenskega pregona na Poljskem in v Švici uspelo aretirati hekerjev iz skupine InfinityBlack, ki se je ukvarjala s krajo podatkov, goljufijami in distribucijo orodij za izvajanje kibernetskih napadov.

Vir: 3dnews.ru