Состоятельный инвестор Закс пострадал от утечки данных – под угрозой могут оказаться данные 12 миллионов пользователей.

Хакер опубликовал новую тему на подпольном форуме, утверждая, что похитил данные о 12 миллионах человек из Zacks Investment Research. Zacks пока не ответили на запросы СМИ.

Компания Zacks Investment Research, занимающаяся финансовыми данными, исследованиями и анализом акций, расположенная в Чикаго, предположительно подверглась кибератаке, в результате которой были украдены конфиденциальные данные миллионов людей. Согласно отчету BleepingComputer, на подпольном хакерском форуме была опубликована тема, где заявляется о взломе Zacks в июне 2024 года с получением чувствительной информации о 12 миллионах человек, включая имена, пользовательские имена, адреса электронной почты, почтовые адреса и номера телефонов. В теме форума содержалась небольшая выборка данных с предложением купить всю базу за «небольшую сумму криптовалюты».

В ходе общения с хакером издание выяснило, что злоумышленник получил доступ в качестве администратора домена к активному каталогу Zacks и похитил исходный код основного сайта и 16 других активов. Zacks пока не прокомментировали запросы СМИ.

Тем временем сайт Have I Been Pwned?, который агрегирует адреса электронной почты, украденные в результате кибератак, добавил новые данные, но отметил, что почти все (93%) из них уже были обнародованы ранее. Zacks пока не прокомментировали заявления о взломе.

Однако компания не является новичком в сфере киберпреступлений. В декабре 2022 года было выявлено неправомерный доступ к определенным клиентским записям. Этот инцидент затронул около 820 000 клиентов, которые зарегистрировались на продукт Zacks Elite между ноябрем 1999 и февралем 2005 года. Украденная информация включала имена, адреса, номера телефонов, адреса электронной почты и пароли из старой базы данных.

В июне 2023 года на хакерском форуме появилась база данных с личными данными более чем 8,8 миллионов пользователей Zacks. Эти данные, датируемые до мая 2020 года, включали имена, адреса, номера телефонов, адреса электронной почты, пользовательские имена и пароли, хранящиеся как несоленые хеши SHA-256.