Хакерская группа Shiny Hunters утверждает, что взломала 10 компаний и в настоящее время продает похищенные у них пользовательские данные в даркнете. Shiny Hunters – это группировка, на прошлой неделе взявшая на себя ответственность за взлом GitHub-репозиториев Microsoft, а также недавно взломавшая­ Tokopedia — крупнейший интернет-магазин Индонезии. Так, изначально хакеры бесплатно слили в открытый доступ данные 15 000 000 пользователей Tokopedia, а позже выставили на продажу всю БД компании, содержащую 91 000 000 миллион записей, оценив ее в 5000 долларов США. Видимо, прибыль от продажи данных Tokopedia воодушевила хакеров, так как теперь группа выставила на продажу украденные БД еще 10 компаний. Среди них: приложение для знакомств Zoosk (30 миллионов записей); печатный сервис Chatbooks (15 миллионов записей; компания официально подтвердила компрометацию); южнокорейская fashion-платформа SocialShare (6 миллионов записей); служба доставки еды Home Chef (8 миллионов записей); интернет-магазин Minted (5 миллионов записей); интернет-газета Chronicle of Higher Education (3 миллиона записей); южнокорейский мебельный журнал GGuMim (2 миллиона записей); медицинский журнал­ Mindful (2 миллиона записей); индонезийский интернет-магазин Bhinneka (1,2 миллиона записей); американская газета StarTribune (1 миллион записей). Суммарно перечисленные базы данных насчитывают 73,2 миллиона записей, которые хакеры оценили примерно в 18 000 долларов, причем каждая база данных продается отдельно. Злоумышленники поделилась «образцами» некоторых БД с потенциальными покупателями, и журналисты издания ZDNet убедились, что хакеры продают вполне реальные пользовательские данные. При этом подлинность некоторых БД пока проверить нельзя, хотя многие представители ИБ-сообщества, включая компании Nightlion Security, Under the Breach и ZeroFOX, считают, что Shiny Hunters не шутят и представляют собой весьма опасную хак-группу. Также некоторые полагают, что Shiny Hunters могут быть связаны с Gnosticplayers — другой хакерской группой, которая работает по похожей схеме, была очень активна в прошлом году и продала более миллиарда учетных данных в даркнете. ­