Một hacker sử dụng bút danh “Gnosticplayers” đang bán dữ liệu cá nhân của 26 triệu người sử dụng dịch vụ của sáu công ty khác nhau trên khắp thế giới. Những dữ liệu cá nhân này được lưu trữ trên Deep Web. 1đến 0,4231 Bitcoin (khoảng. 4Nó được bán với một khoản phí ($ 0,940). Trước đó, hacker này đã 3 lần bán thông tin cá nhân của người dùng.
Các công ty bị ảnh hưởng bởi cuộc tấn công này bao gồm GameSalad, Estante Virtual, Coubic, LifeBear, Bukalapak và Youthmanual. Hầu hết các công ty này không có trụ sở tại Hoa Kỳ. Tuy nhiên, một cái tên đáng chú ý trong danh sách là GameSalad, Apple Nền tảng phát triển của 75 trò chơi lọt vào top 100 trên App Store.
Tin tặc đã phát hành các tệp hàng loạt chứa email, mật khẩu, tên người dùng, địa chỉ IP và cài đặt ứng dụng của họ cho hầu hết các công ty hoặc dịch vụ trong danh sách. Tuy nhiên, không phải tất cả dữ liệu đều được bán vì nhiều công ty này trả tiền cho hacker để giữ thông tin không bị tiết lộ.
Trao đổi với ZDNet có trụ sở tại Mỹ, Hacker cho biết anh đã bán thông tin này vì tin rằng các công ty này đã không bảo vệ thông tin người dùng của họ một cách đúng đắn bằng mã hóa đầy đủ.
Trong cuộc tấn công đầu tiên vào tháng 2 năm 2019, hacker Gnosticplayers đã đánh cắp thông tin tài khoản trực tuyến của 617 triệu người từ 16 trang web. Sau đó, nó phát động cuộc tấn công thứ hai ảnh hưởng đến 8 trang web khác, bao gồm trang đặt vé du lịch Ixigo và trang phát video trực tiếp YouNow. Trong cuộc tấn công thứ ba, hơn 93 triệu người dùng và trang web bị ảnh hưởng, bao gồm nền tảng chia sẻ Gif phổ biến Gfycat và trình chỉnh sửa ảnh trực tuyến Pizap.
Những kiểu tấn công và vi phạm dữ liệu này đang trở thành một khía cạnh ngày càng phổ biến của cuộc sống kỹ thuật số và trực tuyến. Khi sử dụng các dịch vụ trực tuyến, việc sử dụng ký tự chữ và số trong mật khẩu và sử dụng xác thực hai yếu tố để bảo vệ tài khoản của bạn sẽ được hưởng lợi rất nhiều.
Nguồn: https://www.digitaltrends.com/computing/hacker-sells-records-of-26-million-users/
