A ShinyHunters nevű hackercsoport újabb áldozatokat szedett: a Panera Bread amerikai pékséglánc, a használt autók adásvételével foglalkozó CarMax, illetve az autós véleményportál Edmunds is nagyszabású adatlopás áldozatává váltak. A bűnözők több mint 14 millió Panera-ügyfél nevét, e-mail- és lakcímét, telefonszámát és fiókadatait szerezték meg – a zsákmány összesen 760 MB tömörített adatot tett ki. A CarMaxtól több mint 500 ezer rekordot (1,7 GB-ot), az Edmundstól pedig „milliókat” (összesen 12 GB-ot) loptak el.
Az MI-csalik és a hangalapú támadások új hulláma
A ShinyHunters elmondása szerint a Panera rendszerébe a Microsoft Entra egyszeri bejelentkezésén (SSO) keresztül jutottak be. A CarMax és az Edmunds adatainak megszerzése egyéb, korábbi adatszivárgásokból származott. Mindhárom vállalat nem reagált a megkeresésekre, nem kommentálta az eseteket.
A bűnbanda egyre gyakrabban használja a társadalmi manipuláció módszereit: az IT-támogatást mímelő támadók telefonon veszik fel a kapcsolatot a dolgozókkal, majd egy hamis weboldalra irányítják őket, amely első ránézésre megegyezik az eredeti Okta-bejelentkezési oldallal. Így kicsalják a jelszót, majd valós időben megkerülik a többlépcsős azonosítást is.
Már startupokat is támadnak
A Panera, a CarMax és az Edmunds mellett az elmúlt hetekben a Crunchbase, a SoundCloud és a Betterment is áldozatul esett. Ezekből az adatszivárgásokból a hackerek összesen több mint 50 millió rekordhoz jutottak. A Crunchbase és a Betterment esetében szintén Okta-alapú, telefonos adathalászattal csaltak ki belépési adatokat.
Egyes esetekben nemcsak adatokat loptak, hanem a támadók a feltört rendszeren keresztül közvetlenül el is érték az ügyfeleket: például a Bettermentnél kriptós átverő üzenetet küldtek ki a platform felhasználóinak.
Új hullám, új áldozatok
A biztonsági szakértők szerint az utóbbi hónapban a csoport több tucat cég ellen indított támadást, és számos szervezetet vizsgálnak jelenleg is. A ShinyHunters most főként az egyszeri bejelentkezéses (SSO) rendszerek megszerzésére specializálódott – ezek birtokában tetszőleges belső rendszerekhez férhet hozzá, és akár az eddig feltörhetetlennek hitt kétlépcsős azonosítás is értelmét veszti. Az érintett vállalatok többsége továbbra is hallgat.
2025, adrienne, go.theregister.com alapján
filózó
- Te mit tennél, ha ilyen adatlopás történne a cégednél?
- Szerinted hogyan lehetne megelőzni az ilyen támadásokat?
Legfrissebb posztok
szerda 12:01
📦 Az IKEA új, mindenki számára elérhető okos kütyüi végre megérkeztek! A gondolat izgalmas: menő, okos izzók, kapcsolók, dugaljak, mind kezdőáron, már 2400 forinttól...
szerda 11:34
🛡 Egy új, böngészőkben alkalmazható trükk lehetővé teszi, hogy rosszindulatú parancsokat rejtsenek el közvetlenül a weboldalakon anélkül, hogy azt az MI‑asszisztensek észrevennék...
szerda 11:23
😍 Fontos kérdés, hogy mennyire lehet egy okostelefont olcsón, akár otthon is fejleszteni, főleg, ha új funkciók utólag is elérhetők lesznek...
szerda 11:13
💉 Az Egyesült Államokban egyre fiatalabbakat érint a vastagbélrák, amely immár a leggyakoribb daganatos halálok az 50 év alattiak körében...
szerda 11:01
A Google újraírta a szabályokat: mostantól a Geminiben mindenki számára ingyenesen elérhető az a funkció, amellyel valóban személyre szabott válaszokat adhat...
szerda 10:50
Jellemző példa erre, hogy napjaink egyik legagresszívebb ellátásilánc-támadása, a GlassWorm ismét lecsapott: több mint 400 fejlesztői csomag, forráskódtár és bővítmény vált fertőzötté olyan platformokon, mint a GitHub, az npm, a Visual Studio Code és az OpenVSX...
szerda 10:43
🎧 A Spotify most végre bevezette az Exkluzív módot (Exclusive Mode) Windowsra – innentől a szoftver ráteszi a kezét a hangkártyádra, és kiküszöböli, hogy a géped belemotyogjon a zenédbe...
szerda 10:36
🔒 Az Apple először élesítette a Háttérbiztonsági fejlesztések nevű rendszerét, amellyel anélkül javíthattak egy kritikus WebKit-sebezhetőséget, hogy a teljes operációs rendszert frissíteni kellett volna...
szerda 10:30
Modern munkahelyeken sokan hiszik, hogy a legjobb ötletek maguktól érvényesülnek: az győz, aki meggyőzően érvel, vagy eredeti meglátással áll elő...
szerda 10:23
💰 Március 1-jén nagyszabású kibertámadás érte a nagy nemzetközi kriptopénzes fizetési és ajándékkártya-platformot, a Bitrefillt...
szerda 10:16
😱 A korai gyermekkori stressz nem csupán mentális sebeket hagyhat maga után, hanem a bélrendszer működését is átrendezheti...
szerda 10:10
Miközben az iráni háború felbolygatta a globális olajpiacot, az üzemanyagárak soha nem látott magasságokba emelkedtek Amerikában...
szerda 09:57
🔒 Az Apple beindította a háttérben letöltődő biztonsági javításokat, amelyek olyan észrevétlenül érkeznek, hogy talán észre sem veszed őket – de a telefonod vagy a géped nagyon hálás lesz érte...
szerda 09:51
Az elmúlt hetek eseményei szinte megbénították a Hormuzi-szoros forgalmát: ahol korábban naponta több mint 100 tanker haladt át, most viszont február vége óta alig 21 tette meg az utat...
szerda 09:44
📈 A látszólagos tőzsdei robbanás ellenére a befektetők már hónapok óta gyakorlatilag medvepiacban mozognak...
szerda 09:29
Szóval végre valami, aminek most tényleg lehet örülni bérlőként: az albérletpiacon közel 12 éve nem látott szintre emelkedtek az extra kedvezmények...
szerda 09:23
A Meta frissen felvásárolt MI-startupja, a Manus most egy asztali alkalmazással hozza el saját mesterségesintelligencia-ügynökét közvetlenül a felhasználók számítógépeire...
szerda 09:16
🔥 Mielőtt bárki eltemetné az FBC: Firebreak-et, fontos tudni, hogy a Remedy kiadta hozzá az utolsó tartalmi frissítést—de cseppet se aggódj, a szerverek még évekig bírni fogják a strapát...
szerda 09:11
👑 A francia Mistral AI bemutatta a Forge nevű platformját, amellyel cégek és állami intézmények saját MI-modelleket építhetnek, továbbfejleszthetnek és folyamatosan igazíthatnak a saját adataikhoz szabva – mindezt teljes körű adatvédelem mellett...
szerda 09:01
💸 Fontos kérdés, hogy mi történik az XRP árfolyamával a következő napokban...
szerda 08:57
👑 A Pokémon GO valaha csak játék volt, ma már viszont sokkal több: szinte észrevétlenül a városi robotok navigációs segédeszközévé vált...
szerda 08:38
🔒 Kezdetben az MI-fejlesztések fő fókuszában a képességek és a funkcionalitás állt, de most először jelent meg egy átfogó biztonsági rendszer már a kiadás pillanatában...
szerda 08:30
Az MI-alapú ügynökök egyre több vállalatnál végzik el helyettünk az érzékeny feladatokat: CRM-rendszerekbe lépnek be, adatbázisokat olvasnak, e-maileket küldenek...
szerda 08:23
A ChatGPT szinte mindig magabiztos válaszokat ad, bármiről kérdezed is. Olyan határozottsággal érvel, hogy első ránézésre meggyőző lehet – ugyanakkor könnyen elfeledteti, hogy az általa közvetített válasz csupán egy nézőpont, nem pedig az egyetlen érvényes megoldás...
szerda 08:08
🤔 Érdemes megvizsgálni, mennyire megbízható valójában egy olyan népszerű MI, mint a ChatGPT, ha tudományos állításokról van szó...
szerda 07:57
A videojáték-ipar épp az MI robbanását éli, sokan attól tartanak, hogy a generatív modellek elveszik majd az emberek munkáját a legnagyobb franchise-okban is...
szerda 07:50
Érdemes megvizsgálni, miként lehet az online térben biztosan megkülönböztetni az MI-ügynököket működtető embereket a tömeges, névtelen botoktól...
szerda 07:43
A netes csalók manapság vérprofi szélhámosokká váltak: ügyesen ugrálnak a közösségi oldalak, üzenetküldő appok, e-mailek és piacterek között, hogy lecsapjanak a legóvatosabb áldozatokra is...
szerda 07:36
⚠ Három hónap után eltűnik a boltokból a Samsung úttörő, hárompaneles, hajlítható mobilja, a Galaxy Z TriFold...
