" Служба безопасности Украины (СБУ) сообщила о задержании хакера, известного как Sanix, за продажу базы данных с 773 миллионами адресов электронной почты и 21 миллионом уникальных паролей на различных онлайн-форумах.
Помимо почтовых логинов и паролей, база данных содержала «PIN-коды для банковских карт, электронных кошельков криптовалют, учетные записи PayPal, информацию о взломанных компьютерах для дальнейшего использования в бот-сетях и для организации DDoS-атак», - говорится в пресс-релизе СБУ.
По словам агентства, похищенные данные принадлежали людям из разных стран, включая Европейский Союз и США. Агентство изъяло «компьютерное оборудование с двумя терабайтами украденной информации, телефонами с доказательствами незаконной деятельности и наличными от незаконных операций», в том числе около 10,000 долларов в украинских гривнах, говорится в сообщении.
Изъятие произошло после того, как СБУ получила сообщение о том, что хакер «вероятно, украинец, житель Ивано-Франковской области».
В настоящее время Sanix привлекается к уголовной ответственности за несанкционированное вмешательство в компьютеры и продажу или распространение информации с ограниченным доступом. Согласно украинскому уголовному кодексу, комбинация этих двух статей может привести к восьми годам тюремного заключения.
О нарушении было впервые сообщено в январе 2019 года исследователем кибербезопасности Троем Хантом, назвавшим это «взломом взломов», заявив, что 87-гигабайтная база данных «претендует на объединение более 2,000 утечек в базах данных, содержащих пароли, чье защитное хеширование было взломано».
За первой партией украденных данных последовало выставление на всеобщие торги еще нескольких «коллекций» личных данных, предложенных Sanix, а также другим хакером по имени Oxa. Тогда хакеры предложили «пожизненный» доступ к базам данных за скромные суммы от 45 до 65 долларов.
