Datenpanne bei WeLeakInfo
Hacker leakt einen Datensatz mit Zahlungsinformationen in RaidForum.

WeLeakInfo war ein Online-Portal, dass kostenpflichtigen Zugang zu gestohlenen Datensätzen anbot. In der Vergangenheit nutzten Hacker WeLeakInfo häufig zur Durchführung von Cyber-Angriffen, im Januar 2020 wurde das Portal jedoch von Strafverfolgungsbehörden konfisziert.

Nun wurde WeLeakInfo selbst Opfer eines Leaks: Am 11. März 2021 veröffentlichte ein Hacker in einem bekannten Dark-Web-Forum (RaidForum) einen Satz mit Daten zur Zahlungsverarbeitung, die vom Portal benutzt wurden, um Zahlungen über Stripe abzuwickeln. Gegen eine Gebühr von umgerechnet etwa 2.54 USD können andere Cyber-Kriminelle diesen Datensatz dort herunterladen. Nach eigener Aussage war der Hacker an die Daten gelangt, nachdem das FBI den Auslauf der zur Zahlungsverarbeitung benutzten Domain „wli.design“ erlaubt hatte.

Wie Auswertungen des Datensatzes zeigen, hatte WeLeakInfo ca. 10.000 Kunden und seit dem 1. Januar 2019 insgesamt 24.000 Zahlungen in Höhe von 92.000 GBP erhalten.