Aggiornamenti recenti Maggio 29th, 2020 4:26 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Allarme dell’NSA: hacker russi di Sandworm all’attacco dei server email
- Quando i rischi più gravi provengono dall’interno
- Il malware Valak si evolve: ora punta alle grandi aziende
- Adesso eBay controlla la presenza di sistemi di controllo in remoto
- Bug nel 70% delle applicazioni a causa delle librerie open source
Gli hacker di Shiny Hunters fanno strage di aziende
Il gruppo sta pubblicando sul Dark Web dati sottratti a 10 aziende colpite nelle ultime ore. Tra le precedenti vittime anche Microsoft e Tokopedia.
C’è u nuovo pericolo pubblico nel Dark Web: sono gli hacker di Shiny Hunters, che nel giro di una manciata di giorni sono riusciti a catalizzare l’attenzione dell’opinione pubblica (o almeno di quella dedicata alla cyber security) grazie a una serie di leak di primo piano.
La saga degli Shiny Hunters è cominciata lo scorso 2 maggio, quando hanno pubblicato su Internet una parte dei dati (15 milioni di record) che hanno sottratto a Tokopedia, il più grande sito di e-commerce indonesiano. La seconda tranche dei dati rubati (91 milioni di record) invece, è stata messa in vendita per 5.000 dollari sul Dark Web.
Non contenti, a distanza di pochi giorni hanno rivendicato la violazione di un repository privato di Microsoft su GitHub, il cui contenuto è stato diffuso gratuitamente su Internet.
Ora gli Shiny Hunters hanno letteralmente inondato i bassifondi di Internet con una serie di database sottratti a 10 società diverse, che avrebbero colpito in seguito.
L’elenco delle vittime comprende:
L’app di appuntamenti online Zoosk (30 milioni di record)
IL servizio di stampa online Chatbooks (15 milioni di record)
La piattaforma sudcoreana dedicata alla moda SocialShare (6 milioni di record)
Il servizio di cibo a domicilio Home Chef (8 milioni di record)
Il sito di e-commerce Minted (5 milioni di record)
Il sito di notizie online Chronicle of Higher Education (3 milioni di record)
La rivista di arredamento sudcoreana GGuMim (2 milioni di record)
La rivista dedicata al benessere Mindful (2 milioni di record)
Il sito di e-commerce indonesiano Bhinneka (1.2 milioni di record)
Il sito di notizie online statunitense StarTribune (1 milioni di record)
Insomma: un vero “tsunami” di informazioni rubate che coinvolgono milioni di utenti e che adesso sono disponibili per chiunque abbia la possibilità di acquistarli.
Condividi l'articolo
Ora tutti i dati degli hacker di WeLeakData sono sul Dark Web
I pirati stanno reclutando disoccupati negli USA per usarli come “muli”
Articoli correlati
Altro in questa categoria
La guida da scaricare: i 14 problemi più comuni nelle grandi aziende
Approfondimenti
-
Quando i rischi più gravi provengono dall’interno Le minacce non arrivano solo dall’esterno. Spesso gli... -
CyberArk: prima di tutto proteggere gli account Nell’ecosistema IT gli utenti non sono tutti uguali. Ecco... -
Nuova campagna di truffe per i buoni spesa gratuiti In questi giorni di lockdown, dove le persone sono tenute a... -
Vulnerability Management, cos’è e come implementarlo Quando si tratta di verificare l’esposizione ad attacchi... -
La “nuova normalità” della security secondo Trend Il rapporto della società di sicurezza fa il punto sul...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Allarme dell’NSA: hacker russi di Sandworm all’attacco... I servizi segreti USA sollecitano ad aggiornare i server... -
Il malware Valak si evolve: ora punta alle grandi aziende Dopo mesi in cui lo hanno usato per diffondere altri... -
Adesso eBay controlla la presenza di sistemi di controllo... Il sito di e-commerce ha introdotto un sistema di... -
Bug nel 70% delle applicazioni a causa delle librerie open... L’uso intensivo di librerie “aperte” e il riutilizzo... -
Nuovo jailbreak per iOS. E funziona anche sulla nuova... Si chiama unc0ver 5.0 e .0 sfrutta una vulnerabilità...
Allarme dell’NSA: hacker russi di Sandworm all’attacco dei server email
I servizi segreti USA sollecitano ad aggiornare i server per... Continua →
Vocabolario della sicurezza
Guide alla sicurezza
Report sicurezza enterprise 2020 e il libro gratuito sulla visibilità completa della rete
IL MODULO PER SCARICARE IL REPORT COMPLETO E L’EBOOK GRATUITO...
Il futuro dell’autenticazione multi-fattore è hardware
Il superamento di username e password è una necessità. Ma...
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...