Một công ty bảo mật tuyên bố tìm ra kẻ đứng sau vụ hack Yahoo

InfoArmor cho biết những kẻ tội phạm thông thường,ộtcôngtybảomậttuyênbốtìmrakẻđứngsauvụlịch ngoại hạng anh 2024 không phải là các hacker được chính phủ tài trợ, chính là những người đứng sau vụ tấn công và công khai dữ liệu cá nhân của hàng triệu tài khoản Yahoo năm 2014.

Theo công ty này, dù Yahoo khẳng định rằng mình bị các hacker của chính phủ tấn công nhưng sự thật thì vụ việc này là do các hacker được thuê thực hiện. Công ty  bảo mật độc lập này đã tìm ra các dữ liệu cáo buộc “Group E”, một nhóm gồm 5 hacker chuyên nghiệp được cho là đến từ Đông Âu chính là những kẻ đứng sau vụ việc. “Theo nguồn tin của chúng tôi, hầu hết khách hàng của nhóm này đều là các kẻ chuyển gửi thư spam”, ông Andrew Komarov, nhân viên cấp cao của InfoArmor cho biết.

Trước đó, nhiều chuyên gia an ninh đã nghi ngờ tuyên bố của Yahoo về việc chính phủ chống lưng vụ hack 500 triệu tài khoản của công ty này. Các dữ liệu mà InfoArmor cho rằng nhóm hacker này có được của “hàng triệu” tài khoản, bao gồm ID người dùng, mật khẩu hàm băm, số di động, mã zip.

Group E đã bán các dữ liệu có được từ Yahoo thông qua 3 thương vụ cá nhân. Theo Komarov, dữ liệu của Yahoo đã bán được với giá ít nhất 300.000 USD. Công ty của ông đã theo dõi tổ chức tin tặc này trong 3 năm trở lại đây.

InfoArmor cũng khẳng định Group E chính là nhóm đứng sau vụ hack LinkedIn, Dropbox và Tumblr. Để bán thông tin, nhóm này đã sử dụng các hacker khác, như Tessa88 và peace_of_mind để bán thông tin có được ra chợ đen.