Loading article…
ShinyHuntersは2020年に結成されたとされるブラックハットの犯罪ハッカー集団であり、数多くのデータ侵害に関与してきたと言われている。盗まれた情報はダークウェブで売られることが多い。[1] [2]
名前と別名
グループ名は、ポケモンビデオゲームシリーズの仕組みである「光るポケモン」に由来していると考えられています。この仕組みでは、ポケモンがまれに「光る」別の配色で遭遇することがありますが、そのようなポケモンはプレイヤーにとって見つけにくいと考えられています。[3]グループに関連付けられたTwitterプロフィールのアバターには、光るポケモンの写真が含まれています。[3]
注目すべきデータ侵害
- AT&Tワイヤレス：2021年、ShinyHuntersは7000万人のAT&Tワイヤレス加入者に関する情報の販売を開始しました。これにはユーザーの電話番号、個人情報、社会保障番号が含まれていました。AT&Tは2024年にデータ侵害を認めました。[4] [5] [6]
- Tokopedia : 2020年5月2日、TokopediaはShinyHuntersによって侵害され、9100万件のユーザーアカウントのデータを保有していると主張し、ユーザーの性別、場所、ユーザー名、フルネーム、メールアドレス、電話番号、ハッシュ化されたパスワードが明らかになった。[1]
- Wishbone : また、2020年5月にShinyHuntersはWishboneの完全なユーザーデータベースを漏洩しました。これには、ユーザー名、電子メール、電話番号、居住国/都市、ハッシュ化されたパスワードなどの個人情報が含まれていると言われています。[7]
- マイクロソフト：2020年5月、ShinyHuntersは同社のプライベートGitHubアカウントから500GB以上のマイクロソフトのソースコードを盗んだと主張した。同グループはハッキングされたGitHubアカウントから約1GBのデータをハッキングフォーラムに公開した。一部のサイバーセキュリティ専門家はコードを分析するまでその主張を疑っていたが、分析の結果、ShinyHuntersの主張はもはや疑問の余地がなくなった。マイクロソフトはWiredに声明で、侵害を認識していると述べた。その後、マイクロソフトは彼らのGitHubアカウントを保護したが、ShinyHuntersはリポジトリにアクセスできないと報告し、それが確認された。[8] [9] [10]
- Wattpad : 2020年7月、ShinyHuntersは2億7000万件のユーザー記録を含むWattpadデータベースにアクセスしました。漏洩した情報には、ユーザー名、本名、ハッシュ化されたパスワード、メールアドレス、地理的位置、性別、生年月日が含まれていました。[11] [12] [13]
- Pluto TV : 2020年11月、ShinyHuntersがPluto TVユーザー320万人の個人データにアクセスしたと報じられた。ハッキングされたデータには、ユーザーの表示名、メールアドレス、IPアドレス、ハッシュ化されたパスワード、生年月日が含まれていた。[14] [15]
- アニマルジャム：2020年11月には、シャイニーハンターズがアニマルジャムのハッキングの背後にいて、4600万件のアカウントが流出したことも報じられた。 [16] [17]
- Mashable：2020年11月、ShinyHuntersは著名なハッカーフォーラムで5.22GB相当のMashableデータベースを漏洩した。 [18]
- Pixlr：2021年1月、ShinyHuntersはPixlrから190万件のユーザー記録を漏洩した。[19]
- Nitro PDF : 2021年1月、ShinyHuntersの一員であると主張するハッカーが、 7,700万件のユーザーレコードを含むNitro PDFの完全なデータベースをハッカーフォーラムで無料で漏洩しました。[20]
- Bonobos : また、2021年1月には、ShinyHuntersがBonobosの完全なバックアップクラウドデータベースをハッカーフォーラムに漏洩したと報じられた。データベースには、700万人の顧客の住所、電話番号、注文の詳細、さらに180万人の登録顧客の一般的なアカウント情報、350万件の部分的なクレジットカード記録とハッシュ化されたパスワードが含まれていると言われている。[21]
- アディティア・ビルラ・ファッション＆リテール：2021年12月、インドの小売業者アディティア・ビルラ・ファッション＆リテールが侵入され、身代金を要求された。身代金要求は拒否されたとされ、翌月には540万件の固有のメールアドレスを含むデータが人気のハッキングフォーラムに公開された。データには、名前、電話番号、住所、生年月日、注文履歴、MD5ハッシュとして保存されたパスワードなど、広範な顧客個人情報が含まれていた[22]。
- Mathway : 2020 年 1 月、ShinyHunters が Mathway に侵入し、約 2,500 万人のユーザー データを盗みました。Mathway は代数方程式を解くのに役立つ、学生に人気の数学アプリです。
- サンタンデール：2024年5月30日、サンタンデールがShinyHuntersに侵入され、スペイン、チリ、ウルグアイのサンタンデールの全従業員と「3000万人」の顧客がハッキングされた。[23]
- Ticketmaster : ShinyHuntersと協力するハッカーがTicketmasterへの侵入の責任を主張した。[24]
- AT&Tワイヤレス： 2024年4月、ShinyHuntersに所属するハッカーがAT&Tワイヤレスをハッキングし、1億1000万人以上の顧客のデータを盗んだ。5月、AT&Tはデータを削除するためにグループのメンバーの1人に37万ドルの身代金を支払った。[25]
その他のデータ侵害
以下はShinyHuntersによるものとされる、またはShinyHuntersが行ったとされるその他のハッキングです。影響を受けたユーザーレコードの推定影響も示されています。[26] [27] [28]
- JusPay - 1億人のユーザー記録[29]
- Zoosk - 3,000 万のユーザー レコード[30]
- チャットブック - 1500万件のユーザー記録[30]
- SocialShare - 600万ユーザーレコード[30]
- ホームシェフ- 800万ユーザー記録[30]
- Minted - 500万件のユーザーレコード[30]
- 高等教育クロニクル- 300万件のユーザー記録[30]
- GuMim - 200万ユーザーレコード[30]
- マインドフル - 200万ユーザーレコード[30]
- Bhinneka - 120 万のユーザー レコード[30]
- StarTribune - 100 万のユーザー レコード[30]
- Dave.com - ユーザー数750万人[31]
- Drizly.com - 240万ユーザー記録[32]
- ヘイヴンリー - 130万件のユーザーレコード[32]
- Hurb.com - 2,000万ユーザー記録[33]
- Indabamusic - 475,000人のユーザーレコード[33]
- Ivoy.mx - 127,000人のユーザーレコード[33]
- Mathway - 2,580万件のユーザーレコード[33]
- Proctoru - 444,000人のユーザーレコード[32]
- Promo.com - 2,200万ユーザー記録[34]
- 報酬1 - 300万ユーザーレコード[33]
- セントバード - 580万ユーザー記録[32]
- Swvl - 400万件のユーザーレコード[33]
- Glofox - 不明[35]
- Truefire - 602,000人のユーザーレコード[32]
- ヴァキニャ - 480万件のユーザーレコード[32]
- Appen.com - 580万ユーザーレコード[32]
- スタイルシェア - 600万ユーザー記録[33]
- Bhinneka - 120 万のユーザー レコード[33]
- Unacademy - 2,200万件のユーザー記録[36] [37]
- Upstox - 111,000人のユーザーレコード[38]
- アディティア・ビルラ ファッション＆小売業- 540万件のユーザーレコード[33]
訴訟
ShinyHuntersグループは、Tokopediaの侵害に関してFBI、インドネシア警察、インド警察の捜査を受けている。TokopediaのCEO兼創設者もTwitterでの声明でこの主張を認めた。 [39] [40]
Minted社は同グループのハッキングを米国連邦法執行当局に報告しており、現在捜査が行われている。[41]
カリフォルニア州の行政文書は、ShinyHuntersのハッキングが、アプリWishboneの制作者であるMammoth Mediaに集団訴訟を起こさせるに至った経緯を明らかにしている。[42]
アニマルジャムは、ShinyHuntersをFBIサイバータスクフォースに報告し、影響を受けたすべての電子メールに通知する準備をしていると述べた。また、侵害に関連する質問に答えるために、サイトに「データ侵害アラート」を設置した。[43]
ビッグバスケットは、事件を捜査するため、2020年11月6日にベンガルール警察に第一情報報告書（FIR）を提出した。 [44]
デイブはまた、同社のセキュリティ侵害について同グループに対する捜査を開始した。捜査は現在も継続中で、同社は地元の法執行機関およびFBIと連携している。[45]
Wattpadは、この事件を法執行機関に報告し、捜査に協力するために第三者のセキュリティ専門家を雇ったと述べた。[46]
逮捕
2022年5月、このグループに所属していると疑われていたフランス人プログラマーのセバスチャン・ラウルがモロッコで逮捕され、米国に引き渡された。彼は20年から116年の懲役刑に直面していた。[47] [48]
2024年1月、ラウルは懲役3年の判決を受け、500万ドルの返還を命じられた。[49]刑期のうち12ヶ月は通信詐欺共謀罪、残りは悪質な個人情報窃盗罪である。[49]その後、彼は36ヶ月の保護観察を受けることになる。[49]ワシントン西部地区連邦検事局によると、ラウルは2年以上このグループで働いていた。[49]
参考文献
- ^ ab 「ShinyHuntersはデータ侵害を繰り返すハッキンググループ」。Wired。ISSN 1059-1028。2021年1月25日閲覧。
- ^ Cimpanu、Catalin。「ハッカーグループがダークウェブで1000億件以上のユーザーレコードを販売」ZDNet 。2021年1月25日閲覧。
- ^ ab Hernandez, Patricia (2016年2月2日). 「One Man's Five-Year Quest To Find A Shiny Pokémon」Kotaku . 2017年12月16日時点のオリジナルよりアーカイブ。 2017年12月15日閲覧。
- ^ 「悪名高いハッカー集団がAT&T加入者7000万人のデータを販売していると主張」GIzmodo 2021年8月21日2023年8月26日閲覧。
- ^ 「AT&T、ついにデータ侵害を認める」Bleeping Computer 2023年8月26日閲覧。
- ^ 「AT&T、5100万人に影響するデータ侵害を認める - Panda Security」2024年4月12日。
- ^ Cimpanu、Catalin。「ハッカーが人気のWishboneアプリから4000万件のユーザー記録を漏洩」ZDNet 。 2021年1月25日閲覧。
- ^ 「MicrosoftのGitHubアカウントが脅威アクターShiny Huntersに侵害される」TechGenix 2020年5月21日。
- ^ 「『シャイニーハンターズ』、一連の侵害を受けてダークウェブシーンに突入」SC Media 2020年5月8日。
- ^ 「MicrosoftのGitHubアカウントがハッキングされ、プライベートリポジトリが盗まれた」BleepingComputer。
- ^ Deschamps, Tara (2020-07-21). 「Wattpadストーリーテリングプラットフォーム、ハッカーがユーザーのメールアドレスにアクセスしたと主張」CTVNews . 2021年1月25日閲覧。
- ^ 「Wattpad、ユーザー情報を盗んだデータ侵害を警告 | CBCニュース」CBC 。 2021年1月25日閲覧。
- ^ 「Wattpadデータ侵害で数百万人のユーザーのアカウント情報が漏洩」BleepingComputer 2021年1月25日閲覧。
- ^ 「ShinyHuntersがPluto TVサービスをハッキング、320万アカウントが露出」Security Affairs . 2020年11月15日. 2021年1月25日閲覧。
- ^ 「300万人のPluto TVユーザーのデータがハッキングされたが、会社はそれを彼らに伝えていない」www.vice.com 2020年12月4日2021年1月25日閲覧。
- ^ 「Animal Jamがハッキングされ、データが盗まれた。親が知っておくべきこと」TechCrunch 2020年11月16日2021年1月25日閲覧。
- ^ 「Animal Jamの子供向け仮想世界がデータ侵害を受け、4600万アカウントに影響」BleepingComputer 2021年1月25日閲覧。
- ^ 「ShinyHuntersハッカーがMashable.comデータベース5.22GB相当を漏洩」2020年11月5日。 2023年5月27日閲覧。
- ^ サービス、トリビューンニュース。「ハッカーが写真編集アプリPixlrのユーザー記録190万件を漏洩」。トリビューンインディアニュースサービス。2021年1月25日閲覧。
- ^ 「ハッカーが7700万件のNitro PDFユーザー記録の完全なデータベースを漏洩」BleepingComputer 2021年1月25日閲覧。
- ^ 「Bonobos衣料品店がデータ侵害に遭い、ハッカーが70GBのデータベースを漏洩」BleepingComputer . 2021年1月25日閲覧。
- ^ 「Bonobos衣料品店がデータ侵害に遭い、ハッカーが70GBのデータベースを漏洩」RestorePrivacy . 2022年1月11日. 2022年1月11日閲覧。
- ^ 「サンタンデールの全従業員と数百万人の顧客のデータがハッキングされる」www.bbc.com 。 2024年7月22日閲覧。
- ^ ゼッター、キム。「ハッカーがスノーフレークからチケットマスターのデータを盗んだとされる経緯を詳述」 。Wired。ISSN 1059-1028 。2024年7月22日閲覧。
- ^ゼッター、キム。「AT&T、盗まれた 電話記録を削除するためにハッカーに37万ドルを支払った」。Wired。ISSN 1059-1028。2024年8月4日閲覧。
- ^ 2020年5月、Jitendra Soni 11（2020年5月11日）。「ShinyHuntersが数百万件のユーザー詳細を漏洩」。TechRadar 。 2021年1月25日閲覧。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ 2020年7月、Nicholas Fearn 29（2020年7月29日）。「データ侵害で3億8600万件のユーザーレコードが盗まれ、無料で配布されている」。Tom 's Guide 。 2021年1月25日閲覧。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ 「「Shiny Hunters」ハッカーグループがダークネットに7300万件のユーザー記録を保持」CISO MAG | サイバーセキュリティマガジン。2020年5月11日。 2021年1月25日閲覧。
- ^ 「Amazon、Swiggyの決済処理会社がデータ侵害に遭う」。The Times of India 。 2021年1月5日閲覧。
- ^ abcdefghij Cimpanu、Catalin。「ハッカーグループがダークウェブで7,300万件以上のユーザーレコードを販売」ZDNet。
- ^ 「ShinyHuntersが盗んだデータをダークウェブで提供」Dark Reading 2020年7月28日2021年1月25日閲覧。
- ^ abcdefg 「ShinyHuntersが盗んだデータをダークウェブで提供」Dark Reading 2020年7月28日。
- ^ abcdefghi 「ShinyHunters、18社から3億8600万件以上のユーザー記録を漏洩」。Security Affairs。2020年7月28日。
- ^ 「Promo.comのデータ侵害が2,300万人のコンテンツクリエイターに影響」The Daily Swig | サイバーセキュリティのニュースと見解。2020年7月28日。
- ^ テイラー、チャーリー。「アイルランドの新興企業Glofoxがデータ侵害の可能性を調査」アイリッシュ・タイムズ。 2021年1月25日閲覧。
- ^ Defense、Binary。「Shiny Huntersグループが11の異なる企業から盗んだデータを販売」 。 2023年5月27日閲覧。
- ^ 「Shiny Hunters ハッカーが侵害から得た大量のユーザー記録を販売しようとしている」MalwareTips コミュニティ。
- ^ 「ShinyHuntersがブローカー会社Upstoxのデータベースの一部を公開」hackread.com 2021年4月12日。
- ^ 「シャイニーハンターとは誰ですか？」AndroidRookies 2020年5月21日。
- ^ @UnderTheBreach (2020年5月13日). 「Twitter投稿」(ツイート) – Twitter経由。 [リンク切れ ]
- ^ 「Minted、Shiny Huntersがデータベースを売却しデータ侵害を確認」2020年5月29日。
- ^ 「ウィッシュボーンのアプリメーカー、マンモスメディア、4000万人のユーザーに影響するデータ侵害で集団訴訟を起こされる」www.classaction.org 2020年6月4日。
- ^ 「Animal Jam の子供向け仮想世界がデータ侵害を受け、4,600 万のアカウントに影響」BleepingComputer。
- ^ 「インドの大手オンラインスーパーマーケットBIGBASKETが侵害されたとされる。2,000万人以上の個人情報がダークウェブで販売される | Cyble」cybleinc.com 2020年11月7日。
- ^ 「Daveでのセキュリティインシデント」。人間のための銀行ブログ。2020年7月25日。
- ^ 「最近のWattpadセキュリティインシデントに関するFAQ」。ヘルプセンター。
- ^ “セバスチャン・ラウール、フランセ・インカルセレ・オ・マロック、危険なフランスの逃亡の脅威”. lemonde.fr (フランス語)。 2022 年 8 月 3 日。
- ^ “サイバー犯罪: Détenu aux Etats-Unis, le Français Sébastien Raoult espère toujours un "retour en France". 2023 年 5 月 31 日。
- ^ abcd Jones, Connor (2024-01-10). 「ShinyHuntersのチーフフィッシャーマンが懲役3年、500万ドルの賠償金支払い義務」The Register . 2024年1月12日閲覧。