Hacker ขายรายละเอียดของลูกค้า 620 ล้านราย ให้กับ Dark Web ในราคา $20k ในหน่วยเงินของ Bitcoin

ผู้ขายรายหนึ่ง กำลังเสนอรายละเอียดลูกค้าที่ถูกขโมยประมาณ 620 ล้านราย เกี่ยวกับข้อมูลที่ถูกขโมยไปขายตาม Dark Website โดยรายงานของ The Register ซึ่งระบุว่าได้ติดต่อกับผู้ขาย และฐานข้อมูลนั้นเป็นของแท้ แฮกเกอร์อ้างว่าข้อมูลถูกรวบรวมในปี 2018 จากการโจมตีด้วย Remote-Code Execution หลังจากได้รับช่องโหว่ในเว็บแอปพลิเคชัน

รายละเอียดบัญชีถูกขโมยหลังจากการละเมิดข้อมูลระดับสูง 16 ครั้งรวมถึง MyFitnessPal (151 ล้านราย), MyHeritage (92 ล้านราย), EyeEm (22 ล้านราย) และ 500px (15 ล้านราย) ทั้งหมดนี้วางขายในราคารวมเกือบ $ 20,000 ในหน่วยเงินของ Bitcoin ผู้ขายอ้างว่าลูกค้าใน Dream Market ได้ซื้อฐานข้อมูลไปเรียบร้อยแล้ว

นี่คือรายการเว็บไซต์ที่ถูกบุกรุกทั้งหมด

• Dubsmash (162 ล้านราย)
• MyFitnessPal (151 ล้านราย)
• MyHeritage (92 ล้านราย)
• ShareThis (41 ล้านราย)
• HauteLook (28 ล้านราย)
• Animoto (25 ล้านราย)
• EyeEm (22 ล้านราย)
• 8fit (20 ล้านราย)
• Whitepages (18 ล้านราย)
• Fotolog (16 ล้านราย)
• 500px (15 ล้านราย)
• Armor Games (11 ล้านราย)
• BookMate (8 ล้านราย)
• CoffeeMeetsBagel (6 ล้านราย)
• Artsy (1 ล้านราย)
• DataCamp (700,000 ราย)

ข้อมูลที่ถูกขโมยมีข้อมูลที่น่าสนใจสำหรับผู้ส่งอีเมลขยะต่างๆ และสามารถใช้สำหรับการบรรจุข้อมูลเพื่อการรับรอง ซึ่งส่วนใหญ่จะรวมถึงชื่ออีเมล และรหัสผ่าน รายละเอียดส่วนบุคคล ที่ตั้ง และการตรวจสอบสื่อสังคมออนไลน์ ดูเหมือนว่าจะไม่มีรายละเอียดของธนาคารใดที่ถูกโจมตี รหัสผ่านที่ถูกขโมยจะถูกแฮกก่อน ดังนั้นแฮกเกอร์จึงจำเป็นต้องถอดรหัสก่อนที่จะใช้ ซึ่งที่เปิดเผยส่วนใหญ่คือ ผู้ที่ใช้รหัสผ่านที่อ่อนแอ ซึ่งสามารถถอดรหัสได้ง่าย และนำมาใช้ซ้ำสำหรับบัญชีหลายบัญชี

เว็บไซต์บางแห่งออกมาแจ้งลูกค้าทันทีที่ถูกแฮก และรีเซ็ตรหัสผ่านบัญชี ย้อนกลับไปในปี 2012 ผู้ขายอ้างว่ามีฐานข้อมูลกว่า 20 แห่ง แต่บางแห่งจะไม่ได้รับการเผยแพร่ออนไลน์ และจะถูกเก็บไว้เพื่อการใช้งานส่วนตัวแทน

“ความปลอดภัยนั้นเป็นเพียงภาพลวงตา” แฮกเกอร์พูดกับ The Register “ฉันเริ่มแฮกเมื่อนานมาแล้ว ฉันใช้เพียงเครื่องมือที่ธรรมดาทั่วไป เราทุกคนรู้ว่ามีมาตรการเพื่อป้องกันการโจมตีทางไซเบอร์ แต่ด้วยการทิ้งไฟล์ดัมป์ต่างๆ ที่กำลังจะเกิดขึ้นเหล่านี้ ก็จะทำให้ฉันจะทำให้การแฮกได้ง่ายขึ้นกว่าเดิม”