AT&T:n tietomurto? ShinyHunters myy tietokantaa 70 miljoonalla SSN:llä
Surukuuluisalla hakkerifoorumilla Raid Forumsissa julkaistun viestin mukaan ShinyHunters myy yli 70 miljoonan asiakkaan AT&T-tietokantaa 200 000 dollarin aloitushintaan.
ShinyHunters, pahamaineinen hakkeri, väittää saavansa pääsyn yli 70 miljoonaan AT&T-asiakkaaseen ja myy tietokantaansa, joka sisältää henkilökohtaisia tietoja ja arkaluonteisia tietueita. Raid Forumsilla julkaistun viestin mukaan ShinyHunters tarjoaa tietokannan 200 000 dollarin hintaan, ja tarjouksen vähimmäisaskel on 30 000 dollaria.
Kuva: Hackread.com
ShinyHunters on jakanut näytteen tietueista Hackread.comin kanssa foorumilla todisteeksi. Tietue sisältää seuraavat asiakastiedot:
- Koko nimi
- Osoite
- Postinumero
- Sähköpostiosoite
- Syntymäaika
- sosiaaliturvatunnus (SSN)
On syytä huomata, että AT&T:llä on yli 77 miljoonaa jälkimaksutilaajaa ja 18 miljoonaa prepaid-asiakasta Yhdysvalloissa vuonna 2019.
AT&T antoi virallisen lausunnon:
"Tutkimuksemme perusteella internetin chat-huoneeseen ilmestyneet tiedot eivät näytä tulevan järjestelmistämme." – AT&T väittää.
Uutiset tulivat juuri T-Mobilen tietomurron jälkeen, jossa hakkerit väittivät varastaneensa tietoja yli 100 miljoonalta käyttäjältä Yhdysvalloissa. Toisin kuin T-Mobilen hakkerointi, AT&T:n tapaus näyttää kuitenkin enemmän hyökkäykseltä vain kaupallisiin tarkoituksiin.
ShinyHunters – Aiemmat kyberhyökkäykset
ShinyHunters on ollut toiminnassa jo jonkin aikaa, ja se on tunnettu tietomurroistaan vuodesta 2020 lähtien. Jotkut heidän suosituista kohteistaan ovat seuraavat:
- Microsoft GitHub -tilin rikkominen varastaa 500 Gt dataa, mukaan lukien koodinäytteitä, projekteja ja paljon muuta.
- Tokopedia hakkeroi 91 miljoonan käyttäjän kirjautumistiedoilla, joita myytiin pimeässä verkossa 5 000 dollarilla.
- Mashable -tietomurto vuotaa 5,22 Gt tietokannasta, joka sisältää koko henkilöstön nimet, sähköpostiosoitteet, työnkuvaukset, IP-osoitteet, todennustunnukset ja muuta.
- WedMeGood, intialainen hääportaali, jolle on rikottu 41,5 gigatavua dataa, joka on vuotanut verkkoon.
- WattPad-tietomurto, joka sisälsi tietoja yli 271 miljoonasta pimeässä webissä 10 bitcoinilla tarjotusta käyttäjästä, oli myöhemmin saatavilla ilmaiseksi venäjän ja englannin hakkerifoorumeilla.
- Couchsurfing.comin tietomurto vuotanut tietoa yli 17 miljoonasta käyttäjästä, joita myytiin hakkerifoorumeilla ja sovelluksissa, kuten Telegramissa, jopa 700 dollarilla.
Kyberturvallisuushyökkäykset lisääntyvät päivä päivältä, kun yrityksistä tulee hakkerien ensisijainen kohde. Äskettäin LinkedIn kohtasi myös tietomurron, jossa 700 miljoonan käyttäjän tiedot vaarantuivat. Myös kuuluisa olympiatapahtuma ei eronnut tänä vuonna, sillä Tokion olympialaiset 2020 kärsivät myös tietomurrosta heinäkuussa 2021.
Tämä AT&T:n tietomurto, kuten T-Mobile, on erittäin vakava, koska se vaikuttaa miljooniin AT&T-asiakkaisiin. Vahingon laajuutta ei ole vahvistettu, koska AT&T ei ole vielä vastannut yksityiskohtaisesti tapahtuneesta. Jos olet kuitenkin tilaaja, sinun tulee varoa epäilyttävää toimintaa.
PÄIVITYS: ShinyHunterin ketju on poistettu foorumilta. Ihmiset sanovat, että se näyttää huijaukselta, mutta ShinyHunters vahvisti, että järjestelmänvalvoja poisti ketjun, joten meidän on varmaan pysyttävä kuulolla lisää.