ShinyHunters

ShinyHunters nomi ostida harakat qiluvchi black hat kiberjinoiy toʻda vakillari hisoblanuvchi ushbu guruh 2020-yilda tashkil etilgan va koʻplab tizimlarni buzilishda ishtirok etgani aytiladi. Oʻgʻirlangan maʼlumotlar koʻpincha darkweb orqali sotiladi.

 Nom va taxallus 
Guruhning Twitter profilida yaltiroq Pokemon profil rasmi mavjud boʻlib, bu nom xuddi shu nomdagi oʻyindan olingan boʻlishi mumkinligini koʻrsatadi. Oʻyin davomida oʻyinchilar noyob porloq Pokemonni ovlashga soatlab sarflashadi. Ushbu jihat guruhning yorqin yoki nodir artefaktlarni ovlash, yaʼni foydalanuvchi maʼlumotlarini oʻgʻirlash uchun motivatsiya boʻlib xizmat qiladi deya ishonishimiz mumkinhttps://www.optiv.com/sites/default/files/2020-08/TL_2020-CTIE-Report_Whitepaper.pdf .

 Maʼlumotlar buzilish qaydnomasi 

 Tokopedia : 2020-yil 2-may kuni Tokopedia Shinyhunters tomonidan buzilgan. Ushbu buzilish 15 million foydalanuvchi yozuvlariga taʼsir koʻrsagan. Ushbu hujum natijasida foydalanuvchilarning jinsi, joylashuvi, foydalanuvchi nomi, toʻliq ismi, elektron pochta manzili, telefon raqami va parollarini oshkor qilingan.
 Wishbone : Shuningdek, 2020-yilning may oyida ShinyHunters Wishbone-ning toʻliq foydalanuvchi maʼlumotlar bazasini oshkor qilgan. Unda foydalanuvchi nomlari, elektron pochta manzillari, telefon raqamlari, shahar/shtat/yashash mamlakati va keshlangan parollar kabi shaxsiy maʼlumotlar borligi aytiladi.
 Microsoft : 2020-yil may oyida ShinyHunters shuningdek, kompaniyaning shaxsiy GitHub hisobidan 500 Gb dan ortiq Microsoft manba kodini oʻgʻirlaganini daʼvo qiladi. Guruh buzilgan GitHub akkauntidan xakerlik forumiga taxminan 1 Gb maʼlumotni nashr ettiradi. Baʼzi kiberxavfsizlik mutaxassislari kodni tahlil qilgunga qadar daʼvolarga shubha qilishdi; tahlildan soʻng, ShinyHuntersning daʼvolari endi shubha ostiga qoʻyilmadi. Microsoft WIRED jurnaliga bergan bayonotida buzilishdan xabardor ekanliklarini aytadi. Keyinchalik Microsoft oʻzining GitHub akkauntini himoya qila boshlaydi, buni ShinyHunters ham oʻzining ular hech qaysi bazaga kira olmaganliklari haqida xabar berish orqali tasdiqlaydi.
 Wattpad : 2020-yil iyul oyida ShinyHunters 270 million foydalanuvchi maʼlumotlarini oʻz ichiga olgan Wattpad maʼlumotlar bazasiga kirish huquqiga ega boʻlishga erishadi. Sizib chiqqan maʼlumotlar orasiga foydalanuvchi nomlari, haqiqiy ismlar, keshlangan parollar, elektron pochta manzillari, geografik joylashuvi, jinsi va tugʻilgan sanasi kiradi.
 Pluto TV : 2020-yil noyabr oyida ShinyHunters 3,2 million Pluto TV foydalanuvchisining shaxsiy maʼlumotlariga kirish huquqiga ega boʻlgani xabar qilingan edi. Buzilgan maʼlumotlar orasida foydalanuvchilarning koʻrsatilgan nomlari, elektron pochta manzillari, IP manzillari, xeshlangan parollar va tugʻilgan sanalari kiritilgan.
 Animal Jam : Shuningdek, 2020-yil noyabr oyida ShinyHunters Animal Jam ni buzish ortida turgani, bu esa 46 million akkauntning fosh etilishiga olib kelgani haqida xabar berilgan edi.
 Mashable : 2020-yil noyabr oyida ShinyHunters taniqli xakerlar forumida 5,22 Gb hajmdagi Mashable maʼlumotlar bazasini sizib chiqardi.
 Pixlr : 2021-yil yanvar oyida ShinyHunters Pixlr-dan 1,9 million foydalanuvchi yozuvlarini sizdiradi.
 Nitro PDF : 2021-yil yanvar oyida ShinyHunters-ning bir qismi ekanligiga daʼvo qilgan xaker Nitro PDF -ning toʻliq maʼlumotlar bazasini — 77 million foydalanuvchi yozuvlarini oʻz ichiga olgan — xakerlik formasiga hech qanday toʻlov olinmasdan sizib chiqaradi.
 Bonobos : Shuningdek, 2021-yil yanvar oyida ShinyHunters toʻliq Bonobos zaxira bulutli maʼlumotlar bazasini xakerlar forumiga sizdirgani haqida xabar berilgan edi. Maʼlumotlar bazasida 7 million mijozning manzili, telefon raqamlari va buyurtma tafsilotlari borligi aytiladi; yana 1,8 million roʻyxatdan oʻtgan mijozlar uchun umumiy hisob maʼlumotlari; va 3,5 million qisman kredit karta yozuvlari va keshlangan parollar hsm shular jumlasidandir.
 Aditya Birla Fashion : 2021-yil dekabr oyida hindistonlik Aditya Birla Fashion and Retail sotuvchisi buzilgan va toʻlangan. Toʻlov talabi rad etilgan va 5,4 million noyob elektron pochta manzillari boʻlgan maʼlumotlar keyingi oyda ommabop xakerlik forumiga tashlab yuborilgan. Maʼlumotlarda MD5 xeshlari sifatida saqlangan ismlar, telefon raqamlari, jismoniy manzillar, DoBlar, buyurtmalar tarixi va parollar kabi keng koʻlamli shaxsiy mijozlar maʼlumotlari mavjud boʻlgan.

 Boshqa maʼlumotlar buzilishi 
Quyida ShinyHunters tomonidan hisoblangan yoki daʼvo qilingan boshqa buzgʻunchiliklar keltirilgan. Taʼsir qilingan foydalanuvchi yozuvlarining taxminiy taʼsiri ham berilgan.

 JusPay — 100 million foydalanuvchi maʼlumotlari
 Zoosk — 30 million foydalanuvchi maʼlumotlari
 Chatbooks −15 million foydalanuvchi maʼlumotlari
 SocialShare — 6 million foydalanuvchi maʼlumotlari
 Home Chef — 8 million foydalanuvchi maʼlumotlari
 Minted — 5 million foydalanuvchi maʼlumotlari
 Chronicle of Higher Education — 3 million foydalanuvchi maʼlumotlari
 GuMim — 2 million foydalanuvchi maʼlumotlari
 Mindful- 2 million foydalanuvchi maʼlumotlari
 Bhinneka — 1.2 million foydalanuvchi maʼlumotlari
 StarTribune — 1 million foydalanuvchi maʼlumotlari
 Dave.com- 7.5 million foydalanuvchi maʼlumotlari
 Drizly.com — 2.4million foydalanuvchi maʼlumotlari
 Havenly — 1.3 million foydalanuvchi maʼlumotlari
 Hurb.com — 20 million foydalanuvchi maʼlumotlari
 Indabamusic — 475,000 foydalanuvchi maʼlumotlari
 Ivoy.mx — 127,000 foydalanuvchi maʼlumotlari
 Mathway — 25.8 million foydalanuvchi maʼlumotlari
 Proctoru — 444,000 foydalanuvchi maʼlumotlari
 Promo.com — 22 million foydalanuvchi maʼlumotlari
 Rewards1- 3 million foydalanuvchi maʼlumotlari
 Scentbird — 5.8 million foydalanuvchi maʼlumotlari
 Swvl — 4 million foydalanuvchi maʼlumotlari
 Glofox — Unknown
 Truefire — 602,000 foydalanuvchi maʼlumotlari
 Vakinha — 4.8 million foydalanuvchi maʼlumotlari
 Appen.com — 5.8 million foydalanuvchi maʼlumotlari
 Styleshare — 6 million foydalanuvchi maʼlumotlari
 Bhinneka — 1.2 million foydalanuvchi maʼlumotlari
 Unacademy — 22 million foydalanuvchi maʼlumotlari
 Aditya Birla Fashion and Retail — 5.4 million foydalanuvchi maʼlumotlari

 2020-yil avgust oyida ShinyHunters Pokemon tasviri va musiqasidan foydalangan holda Hack Forums-ni hack qilish xabarini eʼlon qilishadi.

 Daʼvolar 
ShinyHunters guruhi FBI, Indoneziya politsiyasi va Hindiston politsiyasi tomonidan Tokopedia buzilishi uchun tergov ostida. Tokopedia bosh direktori va asoschisi ham Twitterdagi bayonoti orqali bu daʼvoni tasdiqlaydi.

Zarb qilingan kompaniya guruhning AQSh federal huquqni muhofaza qilish organlariga buzib kirishi haqida xabar berdi; tergov hali dastlabki bosqichda.

Kaliforniyadagi maʼmuriy hujjatlar, shuningdek, ShinyHunters’ning buzgʻunchiligi Wishbone ishlab chiqaruvchisini sinf daʼvosiga duchor boʻlishiga olib kelganini ham koʻrsatadi.

Animal Jam shuningdek, ular ShinyHunters haqida FBI Cyber Task Forcega xabar berishga va barcha taʼsirlangan elektron pochtalarni xabardor qilishga tayyorlanayotganliklarini aytdi. Shuningdek, ular oʻz saytlarida buzilish bilan bogʻliq savollarga javob berish uchun „Maʼlumotlar buzilishi haqida ogohlantirish“ ni yaratdilar.

BigBasket voqeani tekshirish uchun 2020-yil 6-noyabrda Bengaluru politsiyasiga birinchi maʼlumot hisobotini (FIR) taqdim etadi.

Deyv, shuningdek, kompaniya xavfsizligini buzganlik uchun guruhga qarshi tergov boshladi. Tergov davom etmoqda va kompaniya mahalliy huquq-tartibot idoralari va FQB bilan muvofiqlashmoqda.

Wattpadning taʼkidlashicha, ular voqea haqida huquq-tartibot idoralariga xabar berishgan va tergovda yordam berish uchun uchinchi tomon xavfsizlik mutaxassislarini jalb qilishgan.

 Manbalar 

Turkum:Xaker guruhlar
Turkum:Xakerlar
Turkum:Internet xavfsizligi