هکرها با نفوذ به ۱۰ شرکت اطلاعات ۷۳ میلیون کاربر را به سرقت بردند

یک گروه هکری با نام «ShinyHunters» که مسئول سرقت اطلاعات میلیون‌ها کاربر «توکوپدیا» است، اطلاعات ۱۰ شرکت را در مارکت پلیس جرایم سایبری دارک وب به فروش می‌رساند.

این هکرها هفته گذشته به بزرگترین فروشگاه آنلاین اندونزی، توکوپدیا حمله کردند و اطلاعات ۱۵ میلیون کاربر را به سرقت بردند، البته این گروه پس از مدتی اطلاعات ۹۱ میلیون کاربر را با مبلغ ۵۰۰۰ دلار در معرض فروش گذاشت. به نظر می‌رسد این اقدام به این گروه جرات حمله دوباره را داده که البته اینبار به اطلاعات ۱۰ شرکت نفوذ کرده‌ است.

اطلاعات سرقتی شامل موارد زیر می‌شود:

• ۳۰ میلیون کاربر اپلیکیشن قرار آنلاین Zoosk
• ۱۵ میلیون کاربر سرویس پرینت Chatbooks
• ۶ میلیون کاربر پلتفرم مد SocialShare
• ۸ میلیون کاربر سرویس تحویل غذا Home Chef
• ۵ میلیون کاربر فروشگاه آنلاین Minted
• ۳ میلیون کاربران روزنامه آنلاین Chronicle of Higher Education
• ۲ میلیون کاربر مجله مبلمان GGuMim
• ۲ میلیون کاربر مجله سلامتی Mindful
• ۱.۲ میلیون کاربر فروشگاه آنلاین Bhinneka
• ۱ میلیون کاربر روزنامه آمریکایی StarTribune

هکرها اطلاعات ۷۳.۲ میلیون کاربر را با مبلغی نزدیک به ۱۸ هزار دلار به فروش می‌رسانند، که البته هر یک از آن‌ها به صورت جداگانه نیز قابل خرید هستند. برخی از اطلاعات سرقتی مورد تایید قرار گرفته‌اند، اما نمی‌توان صحت تمام آن‌ها را تایید کرد. با این وجود شرکت‌های امنیت سایبری مانند Cyble ،Nightlion Security ،Under the Breach و ZeroFOX گروه ShinyHunters را به عنوان تهدیدی برای فضای آنلاین معرفی کرده‌اند.

برخی بر این باورند که گروه ShinyHunters با Gnosticplayers در ارتباط است، گروه هکری که سال گذشته میلادی فعال بود و اطلاعات بیش از ۱ میلیارد کاربر را در مارکت پلیس دارک وب به فروش رساند. گروه جدید نیز برای حمله‌های خود از الگوهای همین گروه استفاده می‌کند.

در حال حاضر تنها Chatbooks سرقت اطلاعات کاربران خود را به صورت رسمی تایید کرده و شرکت‌های دیگر نسبت به این موضوع از خود واکنشی نشان نداده‌اند.