샤이니 헌터즈

ShinyHunters

샤이니헌터스는 2020년에 결성된 것으로 추정되는 블랙햇 해커 집단으로 수많은 데이터 유출에 관여한 것으로 알려졌다.훔친 정보는 종종 다크웹에서 [1][2]판매된다.

이름과 에일리어스

이 그룹의 트위터 프로필은 빛나는 포켓몬 프로필 사진을 유지하며, 이 이름이 같은 이름의 게임에서 유래한 것일 수 있다는 것을 보여준다.게임 내에서, 플레이어들은 희귀한 빛나는 포켓몬을 찾는데 몇 시간을 보낸다.이는 그룹의 동기 부여에 신빙성을 부여할 수 있다.반짝 빛나거나 희귀한 유물, 즉 사용자 [3][4]데이터를 찾는 것이다.

현저한 데이터 침해

  • Tokopedia:2020년 5월 2일, Tokopedia는 9100만 사용자 계정에 대한 데이터를 가지고 있다고 주장하는 Shinyhunters에 의해 침해당했으며, 사용자의 성별, 위치, 사용자 이름, 전체 이름, 이메일 주소, 전화번호 및 해시된 [1]비밀번호를 공개했다.
  • 위시본:또, 2020년 5월에는, 샤이니 헌터스가 유저명, 이메일, 전화번호, 시/도/주/국/[5]해시 패스워드등의 개인정보를 포함한 위시본의 유저 데이타베이스 전체를 유출했다.
  • Microsoft:2020년 5월, ShinyHunters는 또한 회사의 개인 GitHub 계정에서 500GB 이상의 마이크로소프트 소스 코드를 훔쳤다고 주장했다.이 그룹은 해킹당한 GitHub 계정에서 약 1GB의 데이터를 해킹 포럼에 게시했다.일부 사이버 보안 전문가들은 코드를 분석하기 전까지 이러한 주장을 의심했다. 분석 결과, ShinyHunters의 주장은 더 이상 문제가 되지 않았다.마이크로소프트는 WIREED MAGINE지에 성명을 통해 위반 사실을 알고 있다고 밝혔다.마이크로소프트는 나중에 그들의 GitHub 계정을 확보했다.이 계정은 ShinyHunters가 어떤 [6][7][8]저장소에도 접근할 수 없다고 보고함에 따라 확인되었다.
  • 와트패드:2020년 7월, ShinyHunters는 2억 7천만 개의 사용자 레코드가 포함된 Wattpad 데이터베이스에 액세스 할 수 있게 되었습니다.유출된 정보에는 사용자 이름, 실명, 해시된 비밀번호, 이메일 주소, 지리적 위치, 성별, [9][10][11]생년월일 등이 포함됐다.
  • 명왕성 TV: 2020년 11월, 샤이니헌터스는 320만 명왕성 TV 사용자의 개인 정보에 접근할 수 있었다고 보도되었다.해킹된 데이터에는 사용자의 표시명, 이메일 주소, IP 주소, 해시된 비밀번호, [12][13]생년월일 등이 포함되어 있다.
  • 애니멀 잼:또한 2020년 11월에는 샤이니헌터스가 애니멀 잼 해킹의 배후에 있다고 보고되어 4600만 [14][15]개의 계정이 노출되었다.
  • 매쉬 가능:2020년 11월, ShinyHunters는 저명한 해커 [16]포럼에 5.22GB 상당의 Mashable 데이터베이스를 유출했습니다.
  • Pixlr:[17] 2021년 1월 ShinyHunters는 Pixlr에서 190만 개의 사용자 레코드를 유출했습니다.
  • Nitro PDF: 2021년 1월, ShinyHunters의 일원인 해커가 7700만 유저 레코드를 포함한 Nitro PDF의 전체 데이터베이스를 해커 폼에 [18]무료로 유출했습니다.
  • 보노보스:또한 2021년 1월에는 ShinyHunters가 Bonobos 백업 클라우드 데이터베이스 전체를 해커 포럼에 유출한 것으로 보고되었습니다.이 데이터베이스에는 700만 명의 고객 주소, 전화번호, 주문 내역, 180만 명의 다른 등록 고객의 일반 계정 정보, 350만 건의 신용카드 기록과 해시된 [19]비밀번호가 저장되어 있는 것으로 알려졌다.
  • 아디트야 Birla 패션 및 소매점:2021년 12월 인도 소매업체 아디트야 비라 패션 앤 리테일이 침입해 몸값을 지불했다.몸값 요구는 거절되었고 540만 개의 이메일 주소가 포함된 데이터는 다음 달 인기 있는 해킹 포럼에 공개되었다.데이터에는 이름, 전화번호, 물리 주소, DoB, 주문 이력, MD5 해시에[20] 저장된 패스워드 등 광범위한 개인 정보가 포함되어 있었습니다.

기타 데이터 침해

다음은 ShinyHunters의 소행으로 인정되거나 ShinyHunters에 의해 행해진 것으로 알려진 다른 해킹들이다.영향을 받는 사용자 레코드의 예상 영향도 제공됩니다.[21][22][23]

  • 2020년 8월, ShinyHunters는 포켓몬의 이미지와 [33]음악을 사용하여 훼손 메시지와 함께 Hack Forums를 해킹했다.

소송

ShinyHunters 그룹은 Tokopedia의 침입으로 인해 FBI, 인도네시아 경찰, 인도 경찰의 조사를 받고 있다.Tokopedia의 CEO이자 설립자 또한 [34][35]트위터에 성명을 통해 이 주장을 확인했다.

조폐회사는 그 그룹의 해킹을 미국 연방법 집행 당국에 보고했으며, 조사가 [36]진행 중이다.

캘리포니아에서 발행된 행정 문서는 어떻게 하면 샤이니헌터스의 해킹으로 위시본 제조업체가 집단 [37]소송에 직면하게 되었는지를 보여준다.

Animal Jam은 ShinyHunters를 FBI Cyber Task Force에 보고하고 영향을 받는 모든 이메일을 통지할 준비를 하고 있다고 밝혔다.또한 [38]침해와 관련된 질문에 답변하기 위해 사이트에 '데이터 침해 경고'를 만들었습니다.

빅배스킷은 2020년 11월 6일 사건을 [39]조사하기 위해 벵갈루 경찰에 제1차 정보 보고서(FIR)를 제출했다.

Dave는 또한 회사의 보안 침해에 대한 그룹에 대한 조사를 시작했습니다.수사는 현재 진행 중이며, 회사는 현지 법 집행 기관과 [40]FBI와 조율 중입니다.

Wattpad는 이 사건을 사법당국에 보고하고 [41]제3자 보안 전문가들을 조사에 참여시켰다고 밝혔다.

체포.

2022년 5월 모로코에서 프랑스 프로그래머 세바스티앙 라울트가 체포돼 미국으로 [42]송환을 기다리고 있다.

레퍼런스

  1. ^ a b "ShinyHunters Is a Hacking Group on a Data Breach Spree". Wired. ISSN 1059-1028. Retrieved 2021-01-25.
  2. ^ Cimpanu, Catalin. "A hacker group is selling more than 73 million user records on the dark web". ZDNet. Retrieved 2021-01-25.
  3. ^ https://twitter.com/sh_corp[베어 URL]
  4. ^ https://www.optiv.com/sites/default/files/2020-08/TL_2020-CTIE-Report_Whitepaper.pdf[베어 URL PDF]
  5. ^ Cimpanu, Catalin. "Hacker leaks 40 million user records from popular Wishbone app". ZDNet. Retrieved 2021-01-25.
  6. ^ "Microsoft's GitHub account breached by threat actors Shiny Hunters". TechGenix. May 21, 2020.
  7. ^ "'Shiny Hunters' bursts onto dark web scene following spate of breaches". SC Media. May 8, 2020.
  8. ^ "Microsoft's GitHub account hacked, private repositories stolen". BleepingComputer.
  9. ^ Deschamps, Tara (2020-07-21). "Wattpad storytelling platform says hackers had access to user email addresses". CTVNews. Retrieved 2021-01-25.
  10. ^ "Wattpad warns of data breach that stole user info CBC News". CBC. Retrieved 2021-01-25.
  11. ^ "Wattpad data breach exposes account info for millions of users". BleepingComputer. Retrieved 2021-01-25.
  12. ^ "ShinyHunters hacked Pluto TV service, 3.2M accounts exposed". Security Affairs. 2020-11-15. Retrieved 2021-01-25.
  13. ^ "3 Million Pluto TV Users' Data Was Hacked, But the Company Isn't Telling Them". www.vice.com. Retrieved 2021-01-25.
  14. ^ "Animal Jam was hacked, and data stolen; here's what parents need to know". TechCrunch. Retrieved 2021-01-25.
  15. ^ "Animal Jam kids' virtual world hit by data breach, impacts 46M accounts". BleepingComputer. Retrieved 2021-01-25.
  16. ^ "ShinyHunters hacker leaks 5.22GB worth of Mashable.com database".
  17. ^ Service, Tribune News. "Hacker leaks 1.9 million user records of photo editing app Pixlr". Tribuneindia News Service. Retrieved 2021-01-25.
  18. ^ "Hacker leaks full database of 77 million Nitro PDF user records". BleepingComputer. Retrieved 2021-01-25.
  19. ^ "Bonobos clothing store suffers a data breach, hacker leaks 70GB database". BleepingComputer. Retrieved 2021-01-25.
  20. ^ "Bonobos clothing store suffers a data breach, hacker leaks 70GB database". RestorePrivacy. 11 January 2022. Retrieved 2022-01-11.
  21. ^ May 2020, Jitendra Soni 11 (11 May 2020). "ShinyHunters leak millions of user details". TechRadar. Retrieved 2021-01-25.
  22. ^ July 2020, Nicholas Fearn 29 (29 July 2020). "386 million user records stolen in data breaches — and they're being given away for free". Tom's Guide. Retrieved 2021-01-25.
  23. ^ ""Shiny Hunters" Hacker Group Keep 73 Mn User Records on Darknet". CISO MAG Cyber Security Magazine. 2020-05-11. Retrieved 2021-01-25.
  24. ^ "Amazon, Swiggy's payment processor hit by data breach". The Times of India. Retrieved 2021-01-05.
  25. ^ a b c d e f g h i j Cimpanu, Catalin. "A hacker group is selling more than 73 million user records on the dark web". ZDNet.
  26. ^ "ShinyHunters Offers Stolen Data on Dark Web". Dark Reading. 28 July 2020. Retrieved 2021-01-25.
  27. ^ a b c d e f g "ShinyHunters Offers Stolen Data on Dark Web". Dark Reading. 28 July 2020.
  28. ^ a b c d e f g h i "ShinyHunters leaked over 386 million user records from 18 companies". Security Affairs. July 28, 2020.
  29. ^ "Promo.com data breach impacts 23 million content creators". The Daily Swig Cybersecurity news and views. July 28, 2020.
  30. ^ Taylor, Charlie. "Irish start-up Glofox investigates possible data breach". The Irish Times. Retrieved 2021-01-25.
  31. ^ "Shiny Hunters Group Selling Data Stolen From 11 Different Companies".
  32. ^ "Shiny Hunters hackers try to sell a host of user records from breaches". MalwareTips Community.
  33. ^ .net "Archived copy". hackforums .ne. Archived from .net the original on 29 August 2020. Retrieved 15 January 2022. {{cite web}}: 값 확인(도움말);값 확인(도움말)CS1 maint: 타이틀로서의 아카이브 복사(링크)
  34. ^ "Who are Shiny Hunters?". AndroidRookies. May 21, 2020.
  35. ^ https://twitter.com/UnderTheBreach/status/1260518239362338816[베어 URL]
  36. ^ "Minted confirms data breach as Shiny Hunters sell its database". 29 May 2020.
  37. ^ "Wishbone App Maker Mammoth Media Hit with Class Action Over Data Breach Affecting 40 Million Users". www.classaction.org. 4 June 2020.
  38. ^ "Animal Jam kids' virtual world hit by data breach, impacts 46M accounts". BleepingComputer.
  39. ^ "BIGBASKET, INDIA'S LEADING ONLINE SUPERMARKET SHOPPING, ALLEGEDLY BREACHED. PERSONAL DETAILS OF OVER 20 MILLION PEOPLE SOLD IN DARKWEB Cyble". cybleinc.com. 7 November 2020.
  40. ^ "Security incident at Dave". A Banking Blog for Humans. July 25, 2020.
  41. ^ "FAQs on the Recent Wattpad Security Incident". Help Center.
  42. ^ "Sébastien Raoult, Français incarcéré au Maroc, menacé d'extradition aux Etats-Unis où il risque une lourde peine". lemonde.fr (in French). August 3, 2022.