Multimedia
Kreditkarten-Hackerinnen durch Hack selbst entlarvt
Das Hacker-Forum "Carding Mafia" wurde vor allem dazu benutzt, gestohlene Kreditkarten weiter zu verkaufen. Nun wurde es selbst Opfer eines Hacks.
Ein Hacker-Forum mit Namen "Carding Mafia", in welchem sich hauptsächlich Kreditkarten-Hacker ausgetauscht haben, ist nun selbst Opfer eines Hacks geworden. In der Folge wurden die E-Mail-Adressen, IP-Adressen, Usernamen und Passwörter von 297.744 Userinnen und Usern geleaked, wie die Plattform haveibeenpwned.com bekannt gemacht hat.
Laut Berichten wurden die insgesamt mehr als 500.000 Nutzerinnen und Nutzer weder über das Forum noch über den öffentlichen Telegram-Kanal, über welchen sie kommunizierten, vor dem Hack gewarnt. Wie Troy Hunt, Gründer von "Have I Been Pwnd" gegenüber Vice.com bestätigt, handle es sich um ein echtes Datenleck. Dies könne beispielsweise an den E-Mail-Adressen, die geleaked worden sind, erkannt werden.
Hacker hacken Hacker
Bei vielen dieser Adressen handelt es sich um Wegwerf-Adressen, die durch Bots erstellt wurden. Solche E-Mail-Adressen werden normalerweise dazu benutzt, sich einmalig und anonym auf einer Website anzumelden. Hunt hat selbst ausprobiert, die geleakten Adressen bei der "Passwort vergessen"-Funktion von "Carding Mafia" einzugeben und dabei entdeckt, dass die E-Mail-Adressen tatsächlich vom Forum erkannt werden. Dies deute darauf hin, dass es sich um echte Adressen handle, die tatsächlich als Login für das Forum benutzt worden seien.
Es ist nicht das erste Mal, dass Hacker andere Hacker entlarven. Bereits im Jahr 2017 kam es zum Hack des großen Hacker-Forums "Darkode". Außerdem wurde in den Jahren 2019 und 2020 das berühmt-berüchtigte Forum "Ogusers", in welchem Nutzerinnen und Nutzer gestohlene Instagram- und andere Social-Media-Accounts weiterverkauften, gehackt.
In allen diesen Fällen konnten die gehackten Informationen dazu benutzt werden, die entlarvten Hacker auch in anderen Foren beispielsweise über ihre Pseudonyme aufzuspüren und weiter zu verfolgen. Einige davon konnten sogar von Behörden identifiziert und aufgespürt werden. Ob dies auch beim aktuellen Hack von "Carding Mafia" der Fall sein wird, muss sich erst noch zeigen.