グノーシスプレイヤーズ

GnosticPlayersは2019年に結成されたとされるコンピュータハッキンググループであり、 Zynga ^[1]、^[2] 、Canva ^[3]、 [ ^4]、その他いくつかのオンラインサービスへのハッキングで有名になった。^[5]^[6]

インディペンデント紙は、GnosticPlayersが他のオンラインビジネスをハッキングし、 MyFitnessPal、 Dubsmash、その他14のウェブデータベースから数億件の認証情報を盗み、その後これらの認証情報をダークウェブで販売したと主張したと報じた。^[7]^[8]

報告されたメンバー

2020年にサイバーセキュリティの著者であるヴィニー・トロイアは、以下のコアグループのメンバーをリストしたレポートを発表しました。^[9]

DDB、Casper、RawData、Pumpkin といった別名で活動していた Maxime Thalet-Fischer 氏が、このグループの売り手でした。
プロソックスという偽名で活動していたナシム・ベンハドゥは、このグループのメンバーであり、ガブリエルの初期の仲間として知られていた。トロイアによると、ベンハドゥは後にシャイニーハンターズというグループを結成した。^[10]

2019年、ナシム・ベンハドゥ、ガブリエル・キマイエ・アサディ・ビルドシュタイン、マキシム・タレット・フィッシャーの3人は、ガブリエルがゲートハブをハッキングしたことを自白した後、逮捕された。^[9]このハッキングでは、950万ドル相当の暗号通貨が盗まれたと報じられている。^[11]

影響を受ける企業

GnosticPlayersは以下のデータ侵害について公に責任を負っている: ^[9]

500px • 8fit • 8tracks • Animoto • Armor Games • Artsy • Avito • BlankMediaGames • Bookmate • Bukalapak • Canva • Chegg • CoffeeMeetsBagel • Coinmama • Coubic • DailyBooth • DataCamp • DubSmash • Edmodo • Epic Games • Evite • EyeEm • Fotolog • GameSalad • Gatehub • Ge.tt • GfyCat • HauteLook • Houzz • iCracked • Ixigo • Legendas.tv • LifeBear • LiveJournal • LovePlanet • mefeedia • MindJolt • MyFitnessPal • MyHeritage • MyVestigage • Netlog & Twoo • OMGPop • Onebip • Overblog • Petflow • PiZap • PromoFarma • RoadTrippers • Roll20 • ShareThis • Shein • Singlesnet • Solstice • Storenvy • StoryBird • StreetEasy • Stronghold Kingdoms • Taringa • Wanelo • WhitePages • Wirecard • Yanolja • Yatra • YouNow • Youthmanual • Zomato • Zynga

参照

参考文献

^ Ivanova, Irina (2019年10月2日). 「Zyngaのデータ侵害でWords with Friendsのプレイヤー2億人が暴露」CBSニュース。2024年2月22日時点のオリジナルよりアーカイブ。
^ Hern, Alex (2019年12月19日). 「Zyngaのハッキングで1億7000万件のパスワードが盗まれたと監視人が語る」. The Guardian . 2023年9月13日時点のオリジナルよりアーカイブ。
^ Vaas, Lisa (2019年5月28日). 「GnosticPlayersが再び攻撃、Canvaユーザーの何百万ものデータが盗まれる」Naked Security . 2023年7月21日時点のオリジナルよりアーカイブ。
^ 「Canvaデータ侵害：ハッカーのGnosticplayersがメディアに自慢した理由」2019年6月3日。
^ Cimpanu、Catalin。「ハッカーが過去 2 か月間で約 10 億件のユーザーレコードをダンプ」ZDNet。
^ 「『Gnosticplayers』ハッカーが盗んだ大量のデータをダークウェブで販売して話題になった時代」Cyware 2019年9月30日。2023年3月25日時点のオリジナルよりアーカイブ。
^ 「ダークウェブデータダンプ、ハッキングされたウェブサイトのアカウント6億2000万件を売りに出す」Independent.co.uk 2019年2月13日。
^ 「6億1,700万件のハッキングされたアカウントがダークウェブで売りに出される | Digit」www.digit.in . 2019年2月13日。
^ abc 「The Dark Overlord Cyber Investigation Report」（PDF）。Night Lion Security 。 2023年12月11日時点のオリジナルよりアーカイブ（PDF）。
^ 「GnosticPlayers パート1: ハッカーNclay、DDB、NSFWの概要」Night Lion Security 2019年12月30日 . 2021年1月25日閲覧。
^ Cimpanu、Catalin。「ハッカーがGateHubの暗号通貨ウォレットから950万ドルを盗む」ZDNet 。 2021年1月25日閲覧。

[1] Ivanova, Irina (2019年10月2日). 「Zyngaのデータ侵害でWords with Friendsのプレイヤー2億人が暴露」CBSニュース。2024年2月22日時点のオリジナルよりアーカイブ。

[2] Hern, Alex (2019年12月19日). 「Zyngaのハッキングで1億7000万件のパスワードが盗まれたと監視人が語る」. The Guardian . 2023年9月13日時点のオリジナルよりアーカイブ。

[3] Vaas, Lisa (2019年5月28日). 「GnosticPlayersが再び攻撃、Canvaユーザーの何百万ものデータが盗まれる」Naked Security . 2023年7月21日時点のオリジナルよりアーカイブ。

[4] 「Canvaデータ侵害：ハッカーのGnosticplayersがメディアに自慢した理由」2019年6月3日。

[5] Cimpanu、Catalin。「ハッカーが過去 2 か月間で約 10 億件のユーザーレコードをダンプ」ZDNet。

[6] 「『Gnosticplayers』ハッカーが盗んだ大量のデータをダークウェブで販売して話題になった時代」Cyware 2019年9月30日。2023年3月25日時点のオリジナルよりアーカイブ。

[7] 「ダークウェブデータダンプ、ハッキングされたウェブサイトのアカウント6億2000万件を売りに出す」Independent.co.uk 2019年2月13日。

[8] 「6億1,700万件のハッキングされたアカウントがダークウェブで売りに出される | Digit」www.digit.in . 2019年2月13日。

[Investigation-9] 「The Dark Overlord Cyber Investigation Report」（PDF）。Night Lion Security 。 2023年12月11日時点のオリジナルよりアーカイブ（PDF）。

[10] 「GnosticPlayers パート1: ハッカーNclay、DDB、NSFWの概要」Night Lion Security 2019年12月30日 . 2021年1月25日閲覧。

[11] Cimpanu、Catalin。「ハッカーがGateHubの暗号通貨ウォレットから950万ドルを盗む」ZDNet 。 2021年1月25日閲覧。