Cyberkriminelle deler millioner af stjålne optegnelser i ferieferien

Cyberkriminelle deler millioner af stjålne optegnelser i ferieferien

Tidsstempel: 2. januar 2024 5:23
Cyberkriminelle deler millioner af stjålne optegnelser under feriepausen PlatoBlockchain Data Intelligence. Lodret søgning. Ai.

Cyberkriminelle lækkede tilsammen omkring 50 millioner registreringer med følsomme personlige oplysninger i dagene op til jul.

Mange af lækagen på Dark Web bar mærket "Free Leaksmas", hvilket tyder på, at trusselsaktørerne bag dem delte deres data med andre kriminelle som en form for gensidig taknemmelighed og i et forsøg på at tiltrække nye kunder i den travle feriesæson .

Glad "Leaksmus"

Det vurderer cybersikkerhedsfirmaet Resecurity, efter dets forskere opdagede flere trusselsaktører, der frigav betydelige datadumps næsten samtidigt på og lige før juleaften. Nogle af dataene så ud til at være fra tidligere databrud, men flere af de andre dumps var fra nye brud, stjålet eller kopieret fra brugere over hele verden.

"Cyberkriminelle, der handler med stjålne betalingsdata, så også julesæsonen som et passende tidspunkt at tiltrække nye købere ved at tilbyde rabatter," sagde Resecurity i en rapport sidste uge. "Nogle underjordiske butikker leverede betydelige nedskæringer, med rabatter på op til 40 % på kompromitterede netbank- og e-handelskonti."

Et af de største datadumps kom fra et brud hos den peruvianske teleudbyder Movistar. Datasættet indeholdt omkring 22 millioner registreringer, der indeholdt beskyttede data, herunder kundetelefonnumre og DNI-numre (Documento Nacional de Identidad, det primære identifikationsdokument for landets indbyggere. Andre store Leaksmas-datasæt inkluderede et, der indeholdt 2.5 millioner poster forbundet med kunder hos en vietnamesisk modeforhandler og en med omkring 1.5 millioner poster, der tilhører kunder i en fransk virksomhed.

Ikke alle de datadumps, som Resecurity observerede, blev delt frit i løbet af ferien, var fra nye brud: nogle få så ud til at være fra ældre hændelser. Et eksempel var data tilhørende kunder hos det svenske fintech-selskab Klarna, som trusselsaktørerne kan have fået fra et rygtet - men ikke officielt bekræftet - brud tilbage i 2022. Resecuritys analyse af et andet datadump, der involverer 2 millioner poster, der tilhører kunder hos en mexicaner bank, antydede, at det muligvis stammer fra et brud et stykke tid i 2021 eller 2022.

"Ud over disse individuelle lækager har gerningsmændene også frigivet større samlinger af data, bestående af flere separate databrud," rapporterede Resecurity. "Nogle af disse var omfattende pakker, kendt som kombinationslister, der indeholdt millioner af poster, der inkluderede e-mails og adgangskoder."

Flere kendte skuespillere

Resecurity var i stand til at identificere flere tidligere kendte trusselsaktører blandt dem, der delte kompromitterede Leaksmus-datasæt i underjordiske online kriminalitetsfora i løbet af ferieferien.

En af de mest fremtrædende af dem var SeigedSec, en pro-iransk hacktivistgruppe, som forskere tidligere har set målrettet mod kritisk infrastruktur og industrielle kontrolsystemer miljøer i Israel i de seneste måneder. I november 2023 påtog gruppen ansvaret for et brud på Idaho National Laboratory hvor de fik adgang til - og senere offentligt lækket - følsomme data, herunder fulde navne, CPR-numre, adresser og fødselsdatoer tilhørende tusindvis af mennesker.

En anden kendt gruppe, som Resecurity så frit uddele stjålet information, var en alliance af flere hacktivistgrupper kaldet "Fem familier." Gruppen påtog sig ansvaret for at stjæle over 1 million poster - inklusive systemlogfiler og ansattes personlige oplysninger - fra en stor kinesisk tøjbutik, tilsyneladende på grund af virksomhedens misbrugspraksis og dets regeringsforbindelser. Ved annonceringen af ​​lækagen lovede Five Families mere af den samme aktivitet i det kommende år. "Vores organisation har en masse planlagt," sagde Five Families i en meddelelse genudgivet af Resecurity. "Vi er meget stolte af at præsentere alt det i den nærmeste fremtid, især fremadrettet ind i 2024, hvor vi har en masse idéer planlagt."

I overensstemmelse med julestemningen tilbød nogle kriminelle, såsom dem, der sælger stjålne kreditkortdata og tjenester omkring låneansøgningsbedrageri og identitetstyveri, store rabatter for at tiltrække nye købere. "Digital identitet er fortsat et primært fokus for cyberkriminelle," sagde Resecurity. "Disse ondsindede aktører søger aktivt efter følsomme personlige identificerbare oplysninger (PII) og udnytter sårbarheder i usikre webapplikationer, softwareapplikationer og netværkstjenester."

Tidsstempel:

Mere fra Mørk læsning