ShinyHunters

**ShinyHunters** nomi ostida harakat qiluvchi black hat kiberjinoiy toʻda vakillari hisoblanuvchi ushbu guruh 2020-yilda tashkil etilgan va koʻplab tizimlarni buzilishda ishtirok etgani aytiladi. Oʻgʻirlangan maʼlumotlar koʻpincha darkweb orqali sotiladi.

## Nom va taxallus
Guruhning Twitter profilida yaltiroq Pokemon profil rasmi mavjud boʻlib, bu nom xuddi shu nomdagi oʻyindan olingan boʻlishi mumkinligini koʻrsatadi. Oʻyin davomida oʻyinchilar noyob porloq Pokemonni ovlashga soatlab sarflashadi. Ushbu jihat guruhning yorqin yoki nodir artefaktlarni ovlash, yaʼni foydalanuvchi maʼlumotlarini oʻgʻirlash uchun motivatsiya boʻlib xizmat qiladi deya ishonishimiz mumkin.

## Maʼlumotlar buzilish qaydnomasi

* **[[Tokopedia]]** : 2020-yil 2-may kuni Tokopedia Shinyhunters tomonidan buzilgan. Ushbu buzilish 15 million foydalanuvchi yozuvlariga taʼsir koʻrsagan. Ushbu hujum natijasida foydalanuvchilarning jinsi, joylashuvi, foydalanuvchi nomi, toʻliq ismi, elektron pochta manzili, telefon raqami va parollarini oshkor qilingan.
* **[[Wishbone]]** : Shuningdek, 2020-yilning may oyida ShinyHunters Wishbone-ning toʻliq foydalanuvchi maʼlumotlar bazasini oshkor qilgan. Unda foydalanuvchi nomlari, elektron pochta manzillari, telefon raqamlari, shahar/shtat/yashash mamlakati va keshlangan parollar kabi shaxsiy maʼlumotlar borligi aytiladi.
* **[[Microsoft]]** : 2020-yil may oyida ShinyHunters shuningdek, kompaniyaning shaxsiy GitHub hisobidan 500 Gb dan ortiq Microsoft manba kodini oʻgʻirlaganini daʼvo qiladi. Guruh buzilgan GitHub akkauntidan xakerlik forumiga taxminan 1 Gb maʼlumotni nashr ettiradi. Baʼzi kiberxavfsizlik mutaxassislari kodni tahlil qilgunga qadar daʼvolarga shubha qilishdi; tahlildan soʻng, ShinyHuntersning daʼvolari endi shubha ostiga qoʻyilmadi. Microsoft WIRED jurnaliga bergan bayonotida buzilishdan xabardor ekanliklarini aytadi. Keyinchalik Microsoft oʻzining GitHub akkauntini himoya qila boshlaydi, buni ShinyHunters ham oʻzining ular hech qaysi bazaga kira olmaganliklari haqida xabar berish orqali tasdiqlaydi.
* **[[Wattpad]]** : 2020-yil iyul oyida ShinyHunters 270 million foydalanuvchi maʼlumotlarini oʻz ichiga olgan Wattpad maʼlumotlar bazasiga kirish huquqiga ega boʻlishga erishadi. Sizib chiqqan maʼlumotlar orasiga foydalanuvchi nomlari, haqiqiy ismlar, keshlangan parollar, elektron pochta manzillari, geografik joylashuvi, jinsi va tugʻilgan sanasi kiradi.
* **[[Pluto TV]]** : 2020-yil noyabr oyida ShinyHunters 3,2 million Pluto TV foydalanuvchisining shaxsiy maʼlumotlariga kirish huquqiga ega boʻlgani xabar qilingan edi. Buzilgan maʼlumotlar orasida foydalanuvchilarning koʻrsatilgan nomlari, elektron pochta manzillari, IP manzillari, xeshlangan parollar va tugʻilgan sanalari kiritilgan.
* **[[Animal Jam]]** : Shuningdek, 2020-yil noyabr oyida ShinyHunters Animal Jam ni buzish ortida turgani, bu esa 46 million akkauntning fosh etilishiga olib kelgani haqida xabar berilgan edi.
* **[[Mashable]]** : 2020-yil noyabr oyida ShinyHunters taniqli xakerlar forumida 5,22 Gb hajmdagi Mashable maʼlumotlar bazasini sizib chiqardi.
* **[[Pixlr]]** : 2021-yil yanvar oyida ShinyHunters Pixlr-dan 1,9 million foydalanuvchi yozuvlarini sizdiradi.
* **[[Nitro PDF]]** : 2021-yil yanvar oyida ShinyHunters-ning bir qismi ekanligiga daʼvo qilgan xaker Nitro PDF -ning toʻliq maʼlumotlar bazasini — 77 million foydalanuvchi yozuvlarini oʻz ichiga olgan — xakerlik formasiga hech qanday toʻlov olinmasdan sizib chiqaradi.
* **[[Bonobos]]** : Shuningdek, 2021-yil yanvar oyida ShinyHunters toʻliq Bonobos zaxira bulutli maʼlumotlar bazasini xakerlar forumiga sizdirgani haqida xabar berilgan edi. Maʼlumotlar bazasida 7 million mijozning manzili, telefon raqamlari va buyurtma tafsilotlari borligi aytiladi; yana 1,8 million roʻyxatdan oʻtgan mijozlar uchun umumiy hisob maʼlumotlari; va 3,5 million qisman kredit karta yozuvlari va keshlangan parollar hsm shular jumlasidandir.
* **[[Aditya Birla Fashion]]** : 2021-yil dekabr oyida hindistonlik Aditya Birla Fashion and Retail sotuvchisi buzilgan va toʻlangan. Toʻlov talabi rad etilgan va 5,4 million noyob elektron pochta manzillari boʻlgan maʼlumotlar keyingi oyda ommabop xakerlik forumiga tashlab yuborilgan. Maʼlumotlarda MD5 xeshlari sifatida saqlangan ismlar, telefon raqamlari, jismoniy manzillar, DoBlar, buyurtmalar tarixi va parollar kabi keng koʻlamli shaxsiy mijozlar maʼlumotlari mavjud boʻlgan.

## Boshqa maʼlumotlar buzilishi

Quyida ShinyHunters tomonidan hisoblangan yoki daʼvo qilingan boshqa buzgʻunchiliklar keltirilgan. Taʼsir qilingan foydalanuvchi yozuvlarining taxminiy taʼsiri ham berilgan.
 
* JusPay — 100 million foydalanuvchi maʼlumotlari
* Zoosk — 30 million foydalanuvchi maʼlumotlari
* Chatbooks −15 million foydalanuvchi maʼlumotlari
* SocialShare — 6 million foydalanuvchi maʼlumotlari
* Home Chef — 8 million foydalanuvchi maʼlumotlari
* Minted — 5 million foydalanuvchi maʼlumotlari
* Chronicle of Higher Education — 3 million foydalanuvchi maʼlumotlari
* GuMim — 2 million foydalanuvchi maʼlumotlari
* Mindful- 2 million foydalanuvchi maʼlumotlari
* Bhinneka — 1.2 million foydalanuvchi maʼlumotlari
* StarTribune — 1 million foydalanuvchi maʼlumotlari
* Dave.com- 7.5 million foydalanuvchi maʼlumotlari
* Drizly.com — 2.4million foydalanuvchi maʼlumotlari
* Havenly — 1.3 million foydalanuvchi maʼlumotlari
* Hurb.com — 20 million foydalanuvchi maʼlumotlari
* Indabamusic — 475,000 foydalanuvchi maʼlumotlari
* Ivoy.mx — 127,000 foydalanuvchi maʼlumotlari
* Mathway — 25.8 million foydalanuvchi maʼlumotlari
* Proctoru — 444,000 foydalanuvchi maʼlumotlari
* Promo.com — 22 million foydalanuvchi maʼlumotlari
* Rewards1- 3 million foydalanuvchi maʼlumotlari
* Scentbird — 5.8 million foydalanuvchi maʼlumotlari
* Swvl — 4 million foydalanuvchi maʼlumotlari
* Glofox — Unknown
* Truefire — 602,000 foydalanuvchi maʼlumotlari
* Vakinha — 4.8 million foydalanuvchi maʼlumotlari
* Appen.com — 5.8 million foydalanuvchi maʼlumotlari
* Styleshare — 6 million foydalanuvchi maʼlumotlari
* Bhinneka — 1.2 million foydalanuvchi maʼlumotlari
* Unacademy — 22 million foydalanuvchi maʼlumotlari
* Aditya Birla Fashion and Retail — 5.4 million foydalanuvchi maʼlumotlari

* 2020-yil avgust oyida ShinyHunters Pokemon tasviri va musiqasidan foydalangan holda Hack Forums-ni hack qilish xabarini eʼlon qilishadi.

## Daʼvolar
ShinyHunters guruhi FBI, Indoneziya politsiyasi va Hindiston politsiyasi tomonidan Tokopedia buzilishi uchun tergov ostida. Tokopedia bosh direktori va asoschisi ham Twitterdagi bayonoti orqali bu daʼvoni tasdiqlaydi.

Zarb qilingan kompaniya guruhning AQSh federal huquqni muhofaza qilish organlariga buzib kirishi haqida xabar berdi; tergov hali dastlabki bosqichda.

Kaliforniyadagi maʼmuriy hujjatlar, shuningdek, ShinyHunters’ning buzgʻunchiligi Wishbone ishlab chiqaruvchisini sinf daʼvosiga duchor boʻlishiga olib kelganini ham koʻrsatadi.

Animal Jam shuningdek, ular ShinyHunters haqida FBI Cyber Task Forcega xabar berishga va barcha taʼsirlangan elektron pochtalarni xabardor qilishga tayyorlanayotganliklarini aytdi. Shuningdek, ular oʻz saytlarida buzilish bilan bogʻliq savollarga javob berish uchun „Maʼlumotlar buzilishi haqida ogohlantirish“ ni yaratdilar.

BigBasket voqeani tekshirish uchun 2020-yil 6-noyabrda Bengaluru politsiyasiga birinchi maʼlumot hisobotini (FIR) taqdim etadi.

Deyv, shuningdek, kompaniya xavfsizligini buzganlik uchun guruhga qarshi tergov boshladi. Tergov davom etmoqda va kompaniya mahalliy huquq-tartibot idoralari va FQB bilan muvofiqlashmoqda.

Wattpadning taʼkidlashicha, ular voqea haqida huquq-tartibot idoralariga xabar berishgan va tergovda yordam berish uchun uchinchi tomon xavfsizlik mutaxassislarini jalb qilishgan.

## Manbalar