报道称黑客组织ShinyHunters正在暗网市场兜售超7300万条用户记录
ZDNet 報道稱,聲稱竊取了來自十家企業的超 9100 萬條用戶記錄的黑客組織 ShinyHunters,正在暗網市場上叫賣這部分數據。上周的時候,印度尼西亞最大的線上商店 Tokopedia,也遭遇了該組織的入侵。起初,ShinyHunter 在網絡上“免費”泄露了 1500 萬的用戶記錄,然后又以 5000 美元的價格在叫賣包含 9100 萬條記錄的整個數據庫(相當于在兜售 7300 萬條用戶記錄)。
在嘗到售賣 Tokopedia 用戶記錄帶來的甜頭之后,ShinyHunters 又在本周掛出了另外十家企業的數據庫:
- 網上約會應用 Zoosk(3000 萬條用戶記錄)
- 印刷服務 Chatbooks(1500 萬條用戶記錄)
- 韓國時尚平臺 SocialShare(600 萬條用戶記錄)
- 送餐服務 Home Chef(800 萬條用戶記錄)
- 線上市場 Minted(500 萬條用戶記錄)
- 網絡媒體 Chronicle of Higher Education(300 萬用戶記錄)
- 韓國家具雜志 GGuMim(200 萬條用戶記錄)
- 健康雜志 Mindful(200 萬條用戶記錄)
- 印度尼西亞線上商店 Bhinneka(120 萬條用戶記錄)
- 美國報紙 StarTribune(100 萬條用戶記錄)
據悉,這批數據庫總共涵蓋了 7320 萬條用戶記錄。黑市買家可拿出 1.8 萬美元全部帶走,或指定買到某個單獨的數據庫。
為了向黑市買家證明自己確實“有貨”,ShinyHunters 還分享了某些被盜數據庫中的樣本示例。
盡管目前某些列出的數據庫的真實性無法得到驗證,但網絡安全社區的 Cyble、Nightlion Security、Under Breach 和 ZeroFOX,認為其可信度都是相當高的。
一些人認為,ShinyHunters 與去年活躍的黑客組織 Gnosticplayers 有一定的聯系。因其曾以幾乎相同的模式,在暗網市場上兜售超過 10 億用戶的憑證。
本周,ZNDet 向受害企業逐個詢問,但截至發稿時,僅有 Chatbooks 通過電子郵件回應,該公司已在官網上正式發布了安全漏洞公告。
總結
以上是生活随笔為你收集整理的报道称黑客组织ShinyHunters正在暗网市场兜售超7300万条用户记录的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 被控诉抄袭 平安好医生否认 律师:初创公
- 下一篇: 柳叶刀:大幅缩短新冠患者排毒时间的疗法出