GnosticPlayers
GnosticPlayers — группа хакеров, которая, по предположениям, была создана в 2019 году и получила известность благодаря взлому компании Zynga[1][2], Canva[3], а также ряда других интернет-сервисов[4][5]; при этом группа была активна исключительно в 2019 году и с тех пор не проявляла публичной активности[6].
Газета The Independent сообщала, что GnosticPlayers взяли на себя ответственность за взлом других интернет-компаний и кражу сотен миллионов учётных данных из сетевых баз, таких как MyFitnessPal, Dubsmash и четырнадцати других; впоследствии эти данные были выставлены на продажу в даркнете в ходе нескольких раундов, а общее количество украденных записей приблизилось к одному миллиарду[7][8][9].
Известные участники
В 2020 году специалист по кибербезопасности Винни Троя опубликовал отчёт, в котором перечислены основные участники группы:[10]
- Максим Тале-Фишер, известный под псевдонимами DDB, Casper, RawData и Pumpkin, был продавцом группы.
- Нассим Бенхадду, который выступал под ником Prosox, являлся участником группы и был известен как ранний соратник Габриэля. В 2018 году Бенхадду и Габриэль Бильдштейн (Kuroi'SH) вместе участвовали в дефейсе YouTube-канала Vevo, за что были арестованы во Франции[11]. По данным Троя, Бенхадду позже основал группу ShinyHunters[12].
В 2019 году Нассим Бенхадду, Габриэль Кимияие-Асади Бильдштейн (известный под псевдонимами Kuroi'SH, Kuroi, Kuroi-SH и Gnostic Players[13][14]), а также Максим Тале-Фишер были арестованы после того, как Габриэль признался во взломе Gatehub[10]. Сообщается, что в результате этого взлома было похищено криптовалюты на сумму около 9,5 миллионов долларов США[15].
По состоянию на май 2026 года публичные данные о вынесении приговоров арестованным участникам отсутствуют. Бильдштейну были предъявлены обвинения в США и Франции, однако он не был осуждён.
Затронутые компании
GnosticPlayers публично признали ответственность за следующие утечки данных:[10]
В 2019 году публикация украденных данных проходила в четыре основных раунда: первый раунд состоялся в феврале (около 620 млн записей), второй — в феврале (127 млн записей), третий — в феврале (92—93 млн записей), а четвёртый — в марте (около 26,5 млн записей)[7].
500px • 8fit • 8tracks • Animoto • Armor Games • Artsy • Avito • BlankMediaGames • Bookmate (8 млн записей, выставлены в феврале 2019 года)[16] • Bukalapak • Canva • Chegg • CoffeeMeetsBagel • Coinmama • Coubic • DailyBooth • DataCamp • DubSmash • Edmodo • Epic Games • Evite • EyeEm • Fotolog • GameSalad • Gatehub • Ge.tt • GfyCat • HauteLook • Houzz • iCracked • Ixigo • Legendas.tv • LifeBear • LiveJournal • LovePlanet • mefeedia • MindJolt • MyFitnessPal • MyHeritage • MyVestigage • Netlog & Twoo • OMGPop • Onebip • Overblog • Petflow • PiZap • PromoFarma • RoadTrippers • Roll20 • ShareThis • Shein • Singlesnet • Solstice • Storenvy • StoryBird • StreetEasy • Stronghold Kingdoms • Taringa • Wanelo • WhitePages • Wirecard • Yanolja • Yatra • YouNow • Youthmanual • Zomato • Zynga