Хакеры выложили в даркнет личные данные 73 миллионов людей

[Ippolitovich]

Хакерская группировка ShinyHunters взломала базы данных десяти крупных компаний и получила доступ к личной информации 73 миллионов человек. Украденные данные уже продаются в даркнете на общую сумму около 18 000 долларов. Подробностями о происшествии поделилось издание ZDNet.

 

Каждая база данных продаётся отдельно. Чтобы доказать подлинность украденной информации, группировка выложила ее часть в открытый доступ. По данным ZDNet, выложенная информация действительно принадлежит реальным людям. Хакеры взломали базы данных десяти компаний, в число которых входят:

• Сервис онлайн-знакомств Zoosk (30 миллионов записей);
• Сервис печати Chatbooks (15 миллионов записей);
• Южнокорейская платформа моды SocialShare (6 миллионов записей);
• Сервис доставки еды Home Chef (8 миллионов записей);
• Торговая площадка Minted (5 миллионов записей);
• Онлайн-газета Chronicle of Higher Education (3 миллиона записей);
• Южнокорейский журнал о мебели GGuMim (2 миллиона записей);
• Медицинский журнал Mindful (2 миллиона записей);
• Индонезийский интернет-магазин Bhinneka (1,2 миллиона записей);
• Американское издание StarTribune (1 миллион записей).

Авторы издания ZDNet связались с представителями вышеперечисленных компаний, но многие из них пока не вышли на связь. Откликнулась только компания Chatbooks и подтвердила, что ее сайт был действительно взломан.

 

Эта же группа хакеров неделей ранее взломала крупнейший онлайн-магазин Индонезии Tokopedia. Изначально злоумышленники бесплатно выложили личные данные 15 миллионов пользователей. Потом они выпустили в продажу полную базу с 91 миллионом записей и попросили за неё 5000 долларов. Вероятно, взлом нынешних десяти компаний был воодушевлён предыдущим успехом.

 

За деятельностью хакерской группировки ShinyHunters следит множество борцов с киберпреступностью, в том числе компании Cyble, Under the Breach и ZeroFOX. Считается, что состоящие в этой группе хакеры как-то связаны с группировкой Gnosticplayers, которая была особенно активна в 2019 году. Обе группы работают по идентичной схеме и выкладывают в даркнет данные миллионов пользователей. В мире существуют десятки хакерских группировок, и полиция постоянно ищет их участников. Недавно правоохранительным органам Польши и Швейцарии удалось арестовать хакеров из группировки InfinityBlack, которая занималась кражей данных, мошенничеством и распространением инструментов для проведения кибератак.