Lékařské a bankovní údaje 684 500 Francouzů jsou na prodej na dark webu.

V lednu hacker jménem TheFrenchGuy zneužil zranitelnost k proniknutí do systémů několika francouzských sportovních federací. Kyberzločinci se podařilo ukrást osobní údaje více než 4 milionů členů. Po vydražení se data ocitla na několika dalších zločineckých platformách. Začátkem června hacker sdílel všechna data ukradená v lednu na pirátském fóru.

Data ukradená ze dvou sportovních federací se vrátila

O několik týdnů později Zataz objevil některá z dat ukradených ze sportovních federací na jiné platformě dark webu. Pouze informace ukradené z Francouzské boxerské federace a Francouzské silové federace se právě znovu objevily.

Tentokrát se jedná oosobní údaje 684 500 Francouzů. Konkrétně se jedná o 620 000 členů boxerské federace a 64 500 členů silové federace.

Bankovní a lékařská data v divočině

Mezi daty na prodej je obrovské množství citlivých informací, včetně lékařských a bankovních údajů. Seznamy obsahují jména, data a místa narození, úplné kontaktní údaje, lékařské informace a IBAN obětí.Zataz neuvádí, o jakou lékařskou data se jednalo. Aby prodávající dokázal svůj argument, zveřejnil online několik vzorků dat.

Zvláště znepokojivé je kompromitace čísel IBAN. Jak 01net prokázal po loňském kybernetickém útoku na Free, je možné provádět podvodné inkasa pouze s použitím IBAN. S IBAN a některými dalšími osobními údaji, například s údaji z bankovního účtu, může hacker snadno provést podvodný inkaso z účtu bez souhlasu majitele. Vzhledem k velkému množství dat, která byla v posledních letech kompromitována, se hacker může snadno dostat k potřebným datům.

Předpokládá se, že prodávajícím není nikdo jiný nežTheFrenchGuy, hacker stojící za útokem. Pod jiným jménem se zločinec údajně snaží zpeněžit data, která unikl, a to zneužitím bezpečnostní chyby v externím poskytovateli služeb, která je běžná v mnoha francouzských federacích.

Dotyčná osoba nabízí zájemcům možnost vyjednávat o datech prostřednictvím soukromé zprávy. Platby přijímá výhradně v měně Monero (XMR), pravděpodobně proto, aby zůstal mimo dosah úřadů. Hacker zatím na ruskojazyčném fóru nesdělil cenové rozpětí. Podle nejnovějších zpráv data ještě nebyla prodána. Jakmile je zakoupí, hrozí, že zvýší digitální hrozby, které zatěžují francouzské...

Zdroj: Zataz