В начале мая неизвестному хакеру удалось взломать репозитории корпорации Microsoft на площадке GitHub. Теперь киберпреступник решил бесплатно раздать конфиденциальную информацию из украденных баз данных. В общей сложности насчитывается более 380 млн. похищенных записей.
Киберпреступная группа ShinyHunters, о составе которой ничего неизвестно, уже более 10 суток выкладывает на специализированные хакерские сайты и форумы конфиденциальные данные, которые были похищены более чем у 18 различных компаний.
Автор сообщений утверждает, что на данный момент он имеет более 380 млн. записей, которые принадлежат 18 различным компаниям. Вся конфиденциальная информация выкладывается преступником совершенно бесплатно.
Известно, что группировка ShinyHunters участвовала или координировала огромное количество взломов, которые произошли в 2019 г. Наиболее известные жертвы: Dave, Wattpad, Promo.com, Chatbooks, Mathway, HomeChef и другие. Самая известная атака группировки – взлом частного хранилища (репозитория) Microsoft на площадке GitHub.
Изначально группировка ShinyHunters все взломанные данные продавала – стоимость каждой из них варьировалась от 100 до 100 000 долларов, в зависимости от количества записей и «серьезности» жертвы. Сразу после того, как продажи упали, хакеры решили раздать бесплатно все имеющиеся конфиденциальные данные.
С 21 июля 2020 г. ShinyHunters выложили в открытый доступ в даркнете 9 крупных баз данных, которые относятся к следующим компаниям: Havenly, Indaba Music, Ivoy, Proctoru, Rewards1, Scentbird и Vakinha.
Интернет-издание BleepingComputer связалось с представителем ShinyHunters и спросило у него, для чего он бесплатно раздает базы данных, тот ответил: «Я просто в один момент подумал, что заработал на этом достаточно денег, поэтому, возможно, бесплатная раздача этой информации еще сможет принести кому-то пользу. Конечно, многие люди расстроены этим решением, потому что только недавно заплатили за эту информацию реселлерам, но мне всё равно».