{"id":233977,"date":"2020-07-31T12:46:30","date_gmt":"2020-07-31T10:46:30","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=233977"},"modified":"2020-07-31T12:47:11","modified_gmt":"2020-07-31T10:47:11","slug":"shinyhunters-datenspende-aus-18-leaks-in-hacker-foren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/07\/31\/shinyhunters-datenspende-aus-18-leaks-in-hacker-foren\/","title":{"rendered":"ShinyHunters 'Datenspende' aus 18 Leaks in Hacker-Forumn"},"content":{"rendered":"

Hacker mit dem Namen 'ShinyHunters' haben seit dem 21. Juli 2020 damit begonnen, 386 Millionen Benutzerdatens\u00e4tze, die bei 18 Firmen erbeutet wurden, kostenlos in einem Hackerforum zu ver\u00f6ffentlichen. <\/p>\n

<\/p>\n

\"\"ShinyHunters war im vergangenen Jahr an einer Vielzahl von Hacks, bei denen Daten erbeutet wurden, beteiligt oder f\u00fcr diese verantwortlich. Darunter fallen auch die Hacks von Wattpad<\/a>, Dave<\/a>, Chatbooks, Promo.com, Mathway, HomeChef und die Offenlegung der privaten GitHub-Repositorys von Microsoft. Von den seit dem 21. Juli freigegebenen Datenbanken wurden neun bereits in der Vergangenheit in irgendeiner Weise offengelegt, wie Bleeping Computer hier<\/a> schreibt. Die anderen neun, darunter Havenly, Indaba Music, Ivoy, Proctoru, Rewards1, Scentbird und Vakinha, wurden bisher noch nicht ver\u00f6ffentlicht.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Company<\/td>\nUser Records<\/td>\nReported Breach Date<\/td>\nKnown?<\/td>\n<\/tr>\n
Appen.com<\/td>\n5.8 Million<\/td>\nN\/A<\/td>\nNo<\/td>\n<\/tr>\n
Chatbooks.com<\/td>\n15.8 Million<\/td>\nMarch 26th, 2020<\/td>\nYes<\/td>\n<\/tr>\n
Dave.com<\/td>\n7 Million<\/td>\nJuly 2020 *<\/td>\nYes<\/td>\n<\/tr>\n
Drizly.com<\/td>\n2.4 Million<\/td>\nJuly 2020 *<\/td>\nNo<\/td>\n<\/tr>\n
GGumim.co.kr<\/td>\n2.3 Million<\/td>\nMarch 2020 *<\/td>\nYes<\/td>\n<\/tr>\n
Havenly.com <\/td>\n1.3 Million<\/td>\nJune 2020 *<\/td>\nNo<\/td>\n<\/tr>\n
Hurb.com<\/td>\n20 Million<\/td>\nN\/A<\/td>\nYes<\/td>\n<\/tr>\n
Indabamusic.com<\/td>\n475 Thousand<\/td>\nN\/A<\/td>\nNo<\/td>\n<\/tr>\n
Ivoy.mx<\/td>\n127 Thousand<\/td>\nN\/A<\/td>\nNo<\/td>\n<\/tr>\n
Mathway.com<\/td>\n25.8 Million<\/td>\nJanuary 2020 *<\/td>\nYes<\/td>\n<\/tr>\n
Proctoru.com<\/td>\n444 Thousand<\/td>\nN\/A<\/td>\nNo<\/td>\n<\/tr>\n
Promo.com<\/td>\n22 Million<\/td>\nJuly 2020<\/td>\nYes<\/td>\n<\/tr>\n
Rewards1.com<\/td>\n3 Million<\/td>\nJuly 2020 *<\/td>\nNo<\/td>\n<\/tr>\n
Scentbird.com<\/td>\n5.8 Million<\/td>\nN\/A<\/td>\nNo<\/td>\n<\/tr>\n
Swvl.com<\/td>\n4 Million<\/td>\nN\/A<\/td>\nYes<\/td>\n<\/tr>\n
TrueFire.com<\/td>\n602 Thousand<\/td>\nN\/A<\/td>\nYes<\/td>\n<\/tr>\n
Vakinha.com.br<\/td>\n4.8 Million<\/td>\nN\/A<\/td>\nNo<\/td>\n<\/tr>\n
Wattpad<\/td>\n270 Million<\/td>\nJune 2020 *<\/td>\nYes<\/td>\n<\/tr>\n
* Based on threat actor's statements<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Die vollst\u00e4ndige Liste der geleakten 18 Datenquellen ist in obiger Tabelle einsehbar. Bleeping Computer hat diese zusammengestellt. Die kombinierten Datenbanken weisen \u00fcber 386 Millionen Benutzerdatens\u00e4tze auf. Zwar ist nicht in jedem Datensatz, z.B. promo.com, ein Passwort enthalten, aber es werden immer noch massenhaft Informationen offengelegt, die Bedrohungsakteure nutzen k\u00f6nnen. Bleeping Computer hat bei ShinyHunters nachgefragt, warum diese Datenbanken ver\u00f6ffentlicht werden. Die Antwort war: Das dies zum Wohle Aller erfolge. <\/p>\n

\n

Obviously, some people are a little upset because they paid resellers a few days ago, but I don't care.<\/p>\n<\/blockquote>\n

ShinyHunters ist es wohl egal, ob einige Leute vergr\u00e4tzt sind, weil sie vorher die Daten gekauft haben. Neben dem Artikel von Bleeping Computer<\/a> hat heise diesen deutschsprachigen Beitrag<\/a> mit Informationen zum Thema zusammen getragen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Hacker mit dem Namen 'ShinyHunters' haben seit dem 21. Juli 2020 damit begonnen, 386 Millionen Benutzerdatens\u00e4tze, die bei 18 Firmen erbeutet wurden, kostenlos in einem Hackerforum zu ver\u00f6ffentlichen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[5535,4328],"class_list":["post-233977","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenleck","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/233977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=233977"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/233977\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=233977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=233977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=233977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}