Хакери виклали в подарунок особисті дані 73 мільйонів людей

Хакерське угруповання ShinyHunters зламало бази даних десяти великих компаній і отримало доступ до особистої інформації 73 мільйонів людей. Вкрадені дані вже продаються в даркнеті на загальну суму близько 18 000 доларів. Подробиці про подію поділилося видання ZDNet.

Кожна база даних продається окремо. Щоб довести справжність вкраденої інформації, угруповання виклало її частину у відкритий доступ. За даними ZDNet, викладена інформація справді належить реальним людям.

Хакери зламали бази даних десяти компаній, до яких входять:

1. Сервіс онлайн-знайомств Zoosk (30 мільйонів записів);
2. Сервіс друку Chatbooks (15 мільйонів записів);
3. Південнокорейська платформа моди SocialShare (6 мільйонів записів);
4. Сервіс доставки їжі Home Chef (8 мільйонів записів);
5. Торговий майданчик Minted (5 мільйонів записів);
6. Онлайн-газета Chronicle of Higher Education (3 мільйони записів);
7. Південнокорейський журнал про меблі GGuMim (2 мільйони записів);
8. Медичний журнал Mindful (2 мільйони записів);
9. Індонезійський інтернет-магазин Bhinneka (1,2 мільйона записів);
10. Американське видання StarTribune (1 мільйон записів).

Автори видання ZDNet зв'язалися з представниками перелічених вище компаній, але багато хто з них поки не вийшли на зв'язок. Відгукнулася лише компанія Chatbooks та підтвердила, що її сайт був справді зламаний.

Ця група хакерів тижнем раніше зламала найбільший онлайн-магазин Індонезії Tokopedia. Спочатку зловмисники безкоштовно виклали особисті дані 15 мільйонів користувачів. Потім вони випустили у продаж повну базу з 91 мільйоном записів та попросили за неї 5000 доларів. Ймовірно, злом нинішніх десяти компаній був натхненний попереднім успіхом.

За діяльністю хакерського угруповання ShinyHunters слідкує безліч борців із кіберзлочинністю, у тому числі компанії Cyble, Under the Breach та ZeroFOX. Вважається, що хакери, що перебувають у цій групі, якось пов'язані з угрупованням Gnosticplayers, яке було особливо активним у 2019 році. Обидві групи працюють за ідентичною схемою і викладають у даркнет дані мільйонів користувачів.

У світі є десятки хакерських угруповань, і поліція постійно шукає їх учасників. Нещодавно правоохоронним органам Польщі та Швейцарії вдалося заарештувати хакерів з угруповання InfinityBlack, яка займалася крадіжкою даних, шахрайством та розповсюдженням інструментів для проведення кібератак.

Джерело: 3dnews.ru