Aggiornamenti recenti Aprile 2nd, 2025 10:39 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Corea del Nord: la minaccia cyber si espande in Europa grazie ai professionisti IT
- Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali
- Una campagna di phishing usa il DNS-over-HTTPS per eludere i controlli
- CERT-AGID 22-28 marzo: in vendita sul darkweb i documenti dello smishing a tema INPS
- SharePoint inondato dallo spam: la colpa è di un dominio Stream compromesso
Gli hacker di Shiny Hunters fanno strage di aziende
Il gruppo sta pubblicando sul Dark Web dati sottratti a 10 aziende colpite nelle ultime ore. Tra le precedenti vittime anche Microsoft e Tokopedia.
C’è u nuovo pericolo pubblico nel Dark Web: sono gli hacker di Shiny Hunters, che nel giro di una manciata di giorni sono riusciti a catalizzare l’attenzione dell’opinione pubblica (o almeno di quella dedicata alla cyber security) grazie a una serie di leak di primo piano.
La saga degli Shiny Hunters è cominciata lo scorso 2 maggio, quando hanno pubblicato su Internet una parte dei dati (15 milioni di record) che hanno sottratto a Tokopedia, il più grande sito di e-commerce indonesiano. La seconda tranche dei dati rubati (91 milioni di record) invece, è stata messa in vendita per 5.000 dollari sul Dark Web.
Non contenti, a distanza di pochi giorni hanno rivendicato la violazione di un repository privato di Microsoft su GitHub, il cui contenuto è stato diffuso gratuitamente su Internet.
Ora gli Shiny Hunters hanno letteralmente inondato i bassifondi di Internet con una serie di database sottratti a 10 società diverse, che avrebbero colpito in seguito.
L’elenco delle vittime comprende:
L’app di appuntamenti online Zoosk (30 milioni di record)
IL servizio di stampa online Chatbooks (15 milioni di record)
La piattaforma sudcoreana dedicata alla moda SocialShare (6 milioni di record)
Il servizio di cibo a domicilio Home Chef (8 milioni di record)
Il sito di e-commerce Minted (5 milioni di record)
Il sito di notizie online Chronicle of Higher Education (3 milioni di record)
La rivista di arredamento sudcoreana GGuMim (2 milioni di record)
La rivista dedicata al benessere Mindful (2 milioni di record)
Il sito di e-commerce indonesiano Bhinneka (1.2 milioni di record)
Il sito di notizie online statunitense StarTribune (1 milioni di record)
Insomma: un vero “tsunami” di informazioni rubate che coinvolgono milioni di utenti e che adesso sono disponibili per chiunque abbia la possibilità di acquistarli.
Condividi l'articolo
Ora tutti i dati degli hacker di WeLeakData sono sul Dark Web
I pirati stanno reclutando disoccupati negli USA per usarli come “muli”
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Corea del Nord: la minaccia cyber si espande in Europa... La Corea del Nord sta incrementando le proprie attività... -
Le vulnerabilità dei tool RMM aprono nuove opportunità ai... Se da una parte i tool di Remote Monitoring and Management... -
Mimecast: con l’AI una nuova era per la Data Loss... Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso... -
Penetration testing, una volta ogni tanto non basta più:... Il processo di penetration testing è ormai una pratica... -
Il ransomware Medusa ha colpito oltre 300 infrastrutture... Il bilancio delle vittime del ransomware Medusa è...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Corea del Nord: la minaccia cyber si espande in Europa... La Corea del Nord sta incrementando le proprie attività...
-
Le vulnerabilità dei tool RMM aprono nuove opportunità ai... Se da una parte i tool di Remote Monitoring and...
-
Una campagna di phishing usa il DNS-over-HTTPS per eludere... I ricercatori di Infoblox hanno scoperto una nuova campagna... -
CERT-AGID 22-28 marzo: in vendita sul darkweb i documenti... Nel corso dell’ultima settimana, il CERT-AGID ha rilevato... -
SharePoint inondato dallo spam: la colpa è di un dominio... Un vecchio dominio di Microsoft Stream è stato compromesso...
Ransomware: la serie
No posts found.
