هکری که قبلا 620 میلیون حساب کاربری متعلق به 16 وب سایت سرشناس را منتشر کرده بود این بار 127 میلیون اکانت جدید را هک کرده است.
قیمت پیشنهادی هکر برای کل داده ها 14.5 هزار دلار است
داده های به سرقت رفته حالا در دارک وب به فروش گذاشته شده اند. این بازار سیاه اینترنتی که در آن تقریبا همه اقلام ممنوعه به فروش می رسند، از دسترس موتورهای جستجو خارج بوده و وبگردی در آن مستلزم استفاده از روش های خاصی است. البته مشخص نیست که داده توسط خود هکر عرضه شده اند یا اینکه فرد یا گروه دیگری در این بین واسطه فروش شده است.
اطلاعات کاربران تقریبا جدید است اما تاریخ برخی از آنها به سال 2017 برمی گردد. این داده ها شامل نام، آدرس ایمیل، پسوردهای درهم، آدرس IP، شماره پاسپورت و دیگر داده های مربوط به حساب کاربری است. سایت های قربانی و تعداد اکانت های به سرقت رفته این هکر عبارتند از :
- 18 میلیون حساب کاربری از سایت رزرو بلیت و هتل Ixigo
- 40 میلیون حساب کاربری سایت استریم زنده ویدیو YouNow
- 57 میلیون رکورد از Houzz
- 1.8 میلیون حساب کاربری Ge.tt
- 4 میلیون حساب کاربری از سایت گیمینگ Roll20
- 450 هزار رکورد از سایت رمزارز Coinmama
- 5 میلیون حساب کاربری بازی آنلاین چند نفره Stronghold Kingdoms
- یک میلیون رکورد از سرویس حیوانات خانگی PetFlow
بر اساس فهرستی که هکر ارائه کرده Ixigo و PetFlow برای درهم سازی پسوردها از الگوریتم هشینگ قدیمی و منقضی شده MD5 استفاده کرده اند. هکر بر اساس ارزش داده های به سرقت رفته و سطح درهم سازی هکرها نرخ های متفاوتی را در قالب بیت کوین در نظر گرفته اما با پرداخت 14500 دلار می توانید کل مجموعه را داشته باشید.
تماشا کنید: هک اسکوتر برقی شیائومی M365 می‌تواند قربانی را به کام مرگ بکشد