Gravy Analytics บริษัทติดตามตำแหน่งของสหรัฐฯ โดนแฮกเกอร์อ้าง

รอยเตอร์ไม่สามารถค้นหารายละเอียดการติดต่อของฝ่ายที่รับผิดชอบโพสต์ดังกล่าวได้ในทันที ซึ่งสื่อดังกล่าวได้รับการรายงานโดยสื่อเทคโนโลยี 404media [File]
– เครดิตภาพ: รอยเตอร์

แฮกเกอร์ที่ไม่รู้จักอ้างว่าได้ดึงการปล้นที่บริษัทติดตามตำแหน่งของสหรัฐฯ Gravy Analytics ตามภาพหน้าจอของการอวดอ้างที่เผยแพร่ทางออนไลน์

ยังไม่ชัดเจนว่าการละเมิดเกิดขึ้นได้อย่างไรและภายใต้สถานการณ์ใด โพสต์และภาพหน้าจอภาษารัสเซียถูกอัปโหลดเมื่อเช้าวันอาทิตย์ไปยัง XSS ซึ่งเป็นไซต์ยอดนิยมของอาชญากรไซเบอร์ที่เรียกร้องความสนใจ โดยอ้างว่าบริษัทถูกแฮ็กและข้อมูลจำนวนมากถูกขโมย

รอยเตอร์ไม่สามารถค้นหารายละเอียดการติดต่อของฝ่ายที่รับผิดชอบโพสต์ดังกล่าวได้ในทันที ซึ่งสื่อดังกล่าวได้รับการรายงานโดยสื่อเทคโนโลยี 404media

ความพยายามที่จะติดต่อบริษัทข้อมูลตำแหน่ง Unacast ซึ่งประกาศควบรวมกิจการกับ Gravy ในปี 2566 ไม่ประสบผลสำเร็จ เว็บไซต์ของ Gravy หยุดทำงานเมื่อวันพุธ และไม่มีข้อความซ้ำๆ ถูกส่งกลับ ชายคนหนึ่งที่ตอบรับประตูสำนักงานเล็กๆ ของ Unacast ในเมืองแอชเบิร์น รัฐเวอร์จิเนีย กล่าวว่าเขาไม่ได้รับอนุญาตให้พูดคุยกับสื่อ

ผู้เชี่ยวชาญที่ตรวจสอบข้อมูลที่รั่วไหลประมาณ 1.4 กิกะไบต์ ซึ่งถูกโพสต์บนเว็บในช่วงเวลาเดียวกับการกล่าวอ้างเรื่องการแฮ็ก กล่าวว่าข้อมูลดังกล่าวดูเหมือนจะถูกนำมาจาก Gravy

“มันผ่านการทดสอบกลิ่น 100 เปอร์เซ็นต์” มาร์ลีย์ สมิธ นักวิจัยภัยคุกคามหลักของบริษัทข่าวกรองทางไซเบอร์ RedSense กล่าว

John Hammond จากบริษัทรักษาความปลอดภัยทางไซเบอร์ Huntress ได้ข้อสรุปที่คล้ายกัน

“ดูเหมือนว่าจะชี้ให้เห็นว่ามันถูกต้องตามกฎหมาย” เขากล่าว

Gravy เป็นหนึ่งในสองบริษัทที่ถูกกวาดล้างในการปราบปรามเมื่อเร็วๆ นี้โดยฝ่ายบริหารของประธานาธิบดี Joe Biden ต่อนายหน้าซึ่งเชี่ยวชาญในการใช้ข้อมูลมือถือเพื่อเสนอข้อมูลที่ละเอียดเป็นพิเศษว่าบุคคลอยู่ที่ไหนในช่วงเวลาใดก็ตาม

ข้อมูลดังกล่าวสามารถใช้เพื่อปรับแต่งโฆษณาออนไลน์ หรือนำไปใช้เพื่อการเฝ้าระวังของรัฐบาลและองค์กร คณะกรรมาธิการการค้าของรัฐบาลกลางได้แสดงความกังวลว่าอาจอำนวยความสะดวกในการสะกดรอยตาม แบล็กเมล์ และการจารกรรม

ในเดือนธันวาคม FTC ได้ประกาศข้อตกลงกับ Gravy และนายหน้ารายที่สอง Mobilewalla หลังจากกล่าวหาว่าพวกเขาทั้งคู่มีส่วนร่วมในการหลอกลวงโดยการรวบรวมข้อมูลตำแหน่งโดยไม่ได้รับความยินยอมอย่างเหมาะสม

FTC ปฏิเสธความคิดเห็นเกี่ยวกับการละเมิดที่รายงาน ในแถลงการณ์ที่เผยแพร่เมื่อเดือนที่แล้ว Lina Khan ประธาน FTC กล่าวว่า “อุตสาหกรรมมูลค่าหลายพันล้านดอลลาร์ที่สร้างขึ้นจากการโฆษณาแบบกำหนดเป้าหมายอาจทำให้ข้อมูลที่ละเอียดอ่อนของชาวอเมริกันถูกเปิดเผยเป็นพิเศษในปัจจุบัน”