Grupa ShinyHunters ugrozila desetak tvrtki te prodaje podatke njihovih korisnika

Grupa ShinyHunters ugrozila desetak tvrtki te prodaje podatke njihovih korisnika

ugrožavanje podataka ShinyHunters

Grupa napadača ShinyHunters tvrdi da je ugrozila deset tvrtki i trenutno prodaje njihove baze podataka na stranicama dark weba. Riječ je o grupi koja je nedavno ugrozila Tokopediu, najveću internet trgovinu u Indoneziji. Napadači su u početku besplatno nudili podatke 15 milijuna korisnika stranice, ali kasnije su cjelokupnu bazu podataka s podacima 91 milijun korisnika stavili na prodaju za 5000 dolara. Ohrabreni zaradom od prodaje, grupa je objavila da posjeduje baze podataka još barem 10 tvrtki. Navedeno uključuje baze podataka od:

  • Aplikacije za upoznavanje putem interneta Zoosk (podaci 30 milijuna korisnika)
  • Usluge printanja Chatbooks (podaci 15 milijuna korisnika)
  • Južnokorejske modne platforme SocialShare (podaci 6 milijuna korisnika)
  • usluga dostave hrane Home Chef (podaci 8 milijuna korisnika)
  • Online tržnica Minted (podaci 5 milijuna korisnika)
  • Internet časopisi Chronicle of Higher Education (podaci 3 milijuna korisnika)
  • Južnokorejski časopis za namještaj GGuMim (podaci 2 milijuna korisnika)
  • Zdravstveni magazin Mindful (podaci 2 milijuna korisnika)
  • Indonezijske internet trgovine Bhinneka (podaci 1,2 milijuna korisnika)
  • Američki list StarTribune (podaci milijun korisnika) Navedene baze podataka sadrže podatke ukupno 73,2 milijuna korisnika, koje napadači prodaju za oko 18000 dolara, pri čemu se svaka baza podataka prodaje zasebno. Grupa je objavila uzorke iz nekih ukradenih baza podataka, za koje je potvrđeno da sadrže legitimne korisničke podatke. Također, vjeruje se da grupa ShinyHunters ima veze s Gnosticplayers, grupom koja je bila aktivna prošle godine. Riječ je o grupi koja je prodala više od milijardu korisničkih podataka za prijavu na stranicama dark weba, jer funkcionira po gotovo identičnom obrascu.

Prethodna objava Slijedeća objava