Hackare har lagt ut personliga uppgifter om 73 miljoner människor på dark web

Hackergruppen ShinyHunters har hackat databaserna för tio stora företag och fått tillgång till personlig information för 73 miljoner människor. De stulna uppgifterna säljs redan på darknet för ett totalt belopp av cirka 18 000 dollar. Detaljer om händelsen delade publikationen ZDNet.

Varje databas säljs separat. För att bevisa äktheten av de stulna uppgifterna har gruppen publicerat en del av dem öppet. Enligt ZDNet tillhör den publicerade informationen faktiskt riktiga människor.

Hackarna har hackat databaserna för tio företag, bland vilka ingår:

1. Online-datingsajten Zoosk (30 miljoner poster);
2. Utskriftstjänsten Chatbooks (15 miljoner poster);
3. Den sydkoreanska modeplattformen SocialShare (6 miljoner poster);
4. Matleveranstjänsten Home Chef (8 miljoner poster);
5. Marknadsplatsen Minted (5 miljoner poster);
6. Den online-tidningen Chronicle of Higher Education (3 miljoner poster);
7. Den sydkoreanska möbelmagasinet GGuMim (2 miljoner poster);
8. Medicinska tidskriften Mindful (2 miljoner poster);
9. Den indonesiska e-handeln Bhinneka (1,2 miljoner poster);
10. Den amerikanska publikationen StarTribune (1 miljon poster).

Författarna till ZDNet har kontaktat företrädare för de ovan nämnda företagen, men många av dem har ännu inte svarat. Endast företaget Chatbooks har svarat och bekräftat att deras webbplats faktiskt har blivit hackad.

Samma grupp hackare hackade en vecka tidigare den största onlinebutiken i Indonesien, Tokopedia. Inledningsvis publicerade gärningspersonerna gratis personuppgifter för 15 miljoner användare. Sedan släppte de hela databasen med 91 miljoner poster till försäljning och begärde 5000 dollar för den. Troligtvis var hackningen av dessa tio företag inspirerad av den tidigare framgången.

Flera cybersäkerhetsföretag, inklusive Cyble, Under the Breach och ZeroFOX, övervakar verksamheten av hackergruppen ShinyHunters. Det anses att hackers som tillhör denna grupp på något sätt är kopplade till gruppen Gnosticplayers, som var särskilt aktiv 2019. Båda grupperna arbetar på ett identiskt sätt och publicerar data om miljoner användare på darknet.

Det finns tiotals hackergrupper i världen, och polisen letar ständigt efter deras medlemmar. Nyligen lyckades rättsväsendet i Polen och Schweiz arresterar hackare från gruppen InfinityBlack, som sysslade med dataintrång, bedrägerier och spridning av verktyg för cyberattacker.

Källa: 3dnews.ru