Nag-post ang mga hacker ng personal na data ng 73 milyong tao sa darknet

Na-hack ng hacker group na ShinyHunters ang mga database ng sampung malalaking kumpanya at nakakuha ng access sa personal na impormasyon ng 73 milyong tao. Ang ninakaw na data ay ibinebenta na sa dark web sa kabuuang humigit-kumulang $18. Mga detalye tungkol sa insidente ibinahagi publikasyon ng ZDNet.

Ang bawat database ay ibinebenta nang hiwalay. Upang patunayan ang pagiging tunay ng ninakaw na impormasyon, ginawang available ng grupo ang bahagi nito sa publiko. Ayon sa ZDNet, ang impormasyong nai-post ay talagang pag-aari ng mga totoong tao.

Na-hack ng mga hacker ang mga database ng sampung kumpanya, kabilang ang:

1. Online dating service Zoosk (30 milyong mga tala);
2. Serbisyo sa pag-print ng mga chatbook (15 milyong mga tala);
3. South Korean fashion platform SocialShare (6 milyong mga post);
4. Serbisyong paghahatid ng pagkain sa Home Chef (8 milyong talaan);
5. Minted Marketplace (5 milyong talaan);
6. Chronicle of Higher Education online na pahayagan (3 milyong entry);
7. South Korean furniture magazine na GGuMim (2 milyong entry);
8. Medikal na journal Mindful (2 milyong mga entry);
9. Indonesian online na tindahan na Bhinneka (1,2 milyong entry);
10. Amerikanong edisyon ng StarTribune (1 milyong entry).

Nakipag-ugnayan ang mga may-akda ng publikasyong ZDNet sa mga kinatawan ng mga kumpanya sa itaas, ngunit marami sa kanila ang hindi pa nakikipag-ugnayan. Ang mga Chatbook lang ang tumugon at nakumpirma na ang site nito ay na-hack nga.

Ang parehong grupo ng mga hacker ay na-hack ang pinakamalaking online na tindahan ng Indonesia, ang Tokopedia, isang linggo mas maaga. Sa una, inilabas ng mga umaatake ang personal na data ng 15 milyong user nang libre. Pagkatapos ay inilabas nila ang buong database na may 91 milyong mga rekord at humingi ng $5000 para dito. Ang pag-hack ng kasalukuyang sampung kumpanya ay malamang na hinimok ng nakaraang tagumpay.

Ang mga aktibidad ng ShinyHunters hacker group ay sinusubaybayan ng maraming cybercrime fighter, kabilang ang Cyble, Under the Breach at ZeroFOX. Ito ay pinaniniwalaan na ang mga hacker sa pangkat na ito ay konektado sa pangkat ng Gnosticplayers, na partikular na aktibo noong 2019. Gumagana ang parehong grupo ayon sa magkatulad na pamamaraan at nagpo-post ng data ng milyun-milyong user sa darknet.

Mayroong dose-dosenang mga grupo ng hacker sa mundo, at patuloy na hinahanap ng pulisya ang kanilang mga miyembro. Kamakailan, ang mga ahensyang nagpapatupad ng batas sa Poland at Switzerland nagawang arestuhin mga hacker mula sa grupong InfinityBlack, na sangkot sa pagnanakaw ng data, pandaraya at pamamahagi ng mga tool para sa pagsasagawa ng mga cyber attack.

Pinagmulan: 3dnews.ru