一个名为“Shiny Hunters”的黑客组织近期在暗网上兜售大量数据库数据，这些数据囊括了11家公司在内的共计7320万用户记录。
过去的一周中，Shiny Hunters以一定频率持续出售用户数据。
首先受到攻击的是印度最大的在线商店Tokopedia，上上周末，Tokopedia被窃取了超过9000万条用户数据。不久后，Shiny Hunters又开始出售另一批约2200万条用户数据，这些数据来自于Unacademy，这是印度最大的在线学习平台之一。在与BleepingComputer联系后，Unacademy发表声明称公司已遭到攻击。
上周三，Shiny Hunters声称其于今年年初入侵了微软的GitHub账户，并且成功窃取了私有仓库中的部分文件。
图. 微软GitHub账户遭入侵
尽管微软尚未正式承认其GitHub账户遭到攻击，但据消息人士透露，上述共享数据确实来源于微软私有仓库，且仅供微软员工访问。
据网络情报公司ZeroFox透漏，目前Shiny Hunters已经出售的数据包括送餐服务公司HomeChef、照片冲印服务公司ChatBooks，以及高等教育新闻资讯网站Chronicle.com。
综合上述三家公司的数据库数据，Shiny Hunters共出售了2600万个账户，每个数据库的初始价格在1500美元到2500美元之间。并且，售价一直在变化（比如，ChatBooks公司数据的初始价格已经增长到3500美元）。
在入侵行为被公布之后，ChatBooks公司已经向其用户发送了数据泄露通知。
据网络情报公司Cyble8日晚披露，暗网市场上开始充斥Shiny Huners出售的新收据，目前被泄露用户数据的公司数量已达11家。具体列表如下：
| 公司 | 用户数（万） | 价格 |
|---|---|---|
| Tokopedia | 9,100 | $5,000 |
| Homechef | 800 | $2,500 |
| Bhinneka | 1,200 | $1,200 |
| Minted | 500 | $2,500 |
| Styleshare | 600 | $2,700 |
| Ggumim | 200 | $1,300 |
| Mindful | 200 | $1,300 |
| StarTribune | 100 | $1,100 |
| ChatBooks | 1,500 | $3,500 |
| The Chronicle Of Higher Education | 300 | $1,500 |
| Zoosk | 3,000 | $500 |
从BleepingComputer目前接触到的用户数据样本来看，被泄露的数据似乎是有效的，但我们并没有逐一进行确认。
图. 被出售的用户数据样本
当了解到市场上出现新的数据后，BleepingComputer及时与受影响的公司取得联系，但尚未得到回复。
为了安全起见，如果大家在上述网站上注册或使用过账户，我们强烈建议大家及时修改密码，增加密码强度，确保密码的唯一性。
评论