Ein Cyberkrimineller, der sich selbst dawnofdevil nennt, hat den indischen ISP Hathway laut eigenen Angaben im Dezember 2023 angegriffen und konnte dabei Daten im Umfang von 226 GB stehlen. Dies teilte der Täter im Frühjahr 2024 in einem Hackerforum mit.
Die Daten beinhalten angeblich die Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Registrierungsdaten, Adhaar-Nummern und weitere personenbezogene Informationen von 41. Mio. Kundendes Unternehmens. Eine Adhaar-Nummer ist mit biometrischen Daten der zugehörigen Person verknüpft und wird vom indischen Staat nach Beantragung ausgestellt.
Um seine Behauptungen zu unterlegen, lud der User des Hackerforums sämtliche Daten hoch. Sicherheitsforscher analysierten einen Teil der Daten und fanden heraus, dass sich unter den Daten viele Doppelungen befinden und schätzten die Zahl der Betroffenen eher auf 4 Mio.
Neben der Veröffentlichung der Datenbank veröffentlichte der Angreifer auch ein Tool, womit potenzielle Opfer recherchieren können, ob sie sich unter den Betroffenen befinden.