GnosticPlayers

GnosticPlayers — группа хакеров, которая, по предположениям, была создана в 2019 году и получила известность благодаря взлому компании Zynga[1][2], Canva[3], а также ряда других интернет-сервисов[4][5]; при этом группа была активна исключительно в 2019 году и с тех пор не проявляла публичной активности[6].

Газета The Independent сообщала, что GnosticPlayers взяли на себя ответственность за взлом других интернет-компаний и кражу сотен миллионов учётных данных из сетевых баз, таких как MyFitnessPal, Dubsmash и четырнадцати других; впоследствии эти данные были выставлены на продажу в даркнете в ходе нескольких раундов, а общее количество украденных записей приблизилось к одному миллиарду[7][8][9].

Известные участники

В 2020 году специалист по кибербезопасности Винни Троя опубликовал отчёт, в котором перечислены основные участники группы:[10]

  • Максим Тале-Фишер, известный под псевдонимами DDB, Casper, RawData и Pumpkin, был продавцом группы.
  • Нассим Бенхадду, который выступал под ником Prosox, являлся участником группы и был известен как ранний соратник Габриэля. В 2018 году Бенхадду и Габриэль Бильдштейн (Kuroi'SH) вместе участвовали в дефейсе YouTube-канала Vevo, за что были арестованы во Франции[11]. По данным Троя, Бенхадду позже основал группу ShinyHunters[12].

В 2019 году Нассим Бенхадду, Габриэль Кимияие-Асади Бильдштейн (известный под псевдонимами Kuroi'SH, Kuroi, Kuroi-SH и Gnostic Players[13][14]), а также Максим Тале-Фишер были арестованы после того, как Габриэль признался во взломе Gatehub[10]. Сообщается, что в результате этого взлома было похищено криптовалюты на сумму около 9,5 миллионов долларов США[15].

По состоянию на май 2026 года публичные данные о вынесении приговоров арестованным участникам отсутствуют. Бильдштейну были предъявлены обвинения в США и Франции, однако он не был осуждён.

Затронутые компании

GnosticPlayers публично признали ответственность за следующие утечки данных:[10]

В 2019 году публикация украденных данных проходила в четыре основных раунда: первый раунд состоялся в феврале (около 620 млн записей), второй — в феврале (127 млн записей), третий — в феврале (92—93 млн записей), а четвёртый — в марте (около 26,5 млн записей)[7].

500px • 8fit • 8tracks • Animoto • Armor Games • Artsy • Avito • BlankMediaGames • Bookmate (8 млн записей, выставлены в феврале 2019 года)[16] • Bukalapak • Canva • Chegg • CoffeeMeetsBagel • Coinmama • Coubic • DailyBooth • DataCamp • DubSmash • Edmodo • Epic Games • Evite • EyeEm • Fotolog • GameSalad • Gatehub • Ge.tt • GfyCat • HauteLook • Houzz • iCracked • Ixigo • Legendas.tv • LifeBear • LiveJournal • LovePlanet • mefeedia • MindJolt • MyFitnessPal • MyHeritage • MyVestigage • Netlog & Twoo • OMGPop • Onebip • Overblog • Petflow • PiZap • PromoFarma • RoadTrippers • Roll20 • ShareThis • Shein • Singlesnet • Solstice • Storenvy • StoryBird • StreetEasy • Stronghold Kingdoms • Taringa • Wanelo • WhitePages • Wirecard • Yanolja • Yatra • YouNow • Youthmanual • ZomatoZynga

Примечания

  1. Иванова, Ирина Взлом данных Zynga раскрыл сведения 200 миллионов игроков Words with Friends (англ.). CBS News (2 октября 2019). Дата обращения: 28 мая 2026. Архивировано 22 февраля 2024 года.
  2. Херн, Алекс. 170 млн паролей украдены в результате взлома Zynga (англ.) (19 декабря 2019). Архивировано 13 сентября 2023. Дата обращения: 28 мая 2026.
  3. Взлом данных Canva: почему хакер GnosticPlayers сообщил об этом СМИ (англ.). Verdict (3 июня 2019). Дата обращения: 28 мая 2026.
  4. Цимпану, Каталин Хакер опубликовал почти миллиард записей пользователей за последние два месяца (англ.). ZDNet. Дата обращения: 28 мая 2026.
  5. Случаи, когда хакер GnosticPlayers продавал большие объёмы украденных данных в даркнете (англ.). Cyware (30 сентября 2019). Дата обращения: 6 июня 2024. Архивировано 25 марта 2023 года.
  6. Gnosticplayers. APT ETDA (14 апреля 2020). Дата обращения: 28 мая 2026.
  7. 1 2 A Cyber Hacker Is Selling One Billion Users Data On Dark Web Markets. Digital Information World (1 апреля 2019). Дата обращения: 28 мая 2026.
  8. В даркнете выставлены на продажу данные 620 миллионов аккаунтов с взломанных сайтов (англ.). Independent.co.uk (13 февраля 2019). Дата обращения: 28 мая 2026.
  9. 617 миллионов взломанных аккаунтов выставлены на продажу в даркнете (англ.). www.digit.in (13 февраля 2019). Дата обращения: 28 мая 2026.
  10. 1 2 3 Отчёт по расследованию группы The Dark Overlord (англ.). Night Lion Security. Дата обращения: 28 мая 2026. Архивировано 11 декабря 2023 года.
  11. Cyber Criminal Warfare. CPO Magazine. Дата обращения: 28 мая 2026.
  12. GnosticPlayers, часть 1: обзор хакеров Nclay, DDB и NSFW (англ.). Night Lion Security (30 декабря 2019). Дата обращения: 28 мая 2026.
  13. After 70M Individuals' Data Leaks, AT&T Denies Being Source. BankInfoSecurity. Дата обращения: 28 мая 2026.
  14. Kuroi-SH, mastermind crypto. workatweb.fr. Дата обращения: 28 мая 2026.
  15. Цимпану, Каталин Хакеры украли 9,5 миллиона долларов с криптокошельков GateHub (англ.). ZDNet. Дата обращения: 28 мая 2026.
  16. Collection of 127 Million Stolen Accounts. BleepingComputer. Дата обращения: 28 мая 2026.