黑客“劫持”了70万家俄罗斯电商平台的客户账户

内务部表示，其“K”局工作人员成功抓获两名网络罪犯。二人涉嫌破解并盗窃流行在线商店忠诚度计划参与者的个人账户。据官方代表介绍，来自梁赞州和阿斯特拉罕州的两名嫌疑人获取了某零售网络12万客户账户的访问权限，随后利用特殊程序破解了同一批公民在其他平台的超50万个账户，通过消耗积分购物及转售被盗账户非法牟利。

根据Group-IB的数据，包括Yulmart、Biglion、Kupikupon、PayPal、Groupon等在内的数十家公司均遭到诈骗分子侵害。攻击者核查累积奖金总额后，在黑客论坛以每个账户5美元起或名义余额20%-30%的价格出售泄露账户。“买家”随后使用这些账户通过奖金支付商品费用”，Group-IB指出。

攻击者检查了累积的奖金总额，并在黑客论坛上以每个账户5美元起或账户名义余额的20-30%的价格出售被泄露的账户。随后，“买家”使用这些账户用奖金支付商品费用”，Group-IB表示。

Yulmart已确认记录到在线商店账户被破解及累积奖金被盗事件。今年2月至5月期间，俄罗斯多地共收到200名客户的相关投诉。

“Юлмарт”管理层已获悉该问题，并正在全力以赴解决当前局势。我们发现，黑客通过从第三方资源窃取电子邮件地址库，并利用密码猜测手段入侵个人账户，从而成功攻破了众多在线平台的用户账户，其中包括“Юлмарт”的展示平台。”该公司表示。