Имена целевых сайтов не раскрывают по соображениям безопасности, ссылаясь на соглашения о неразглашении и желание защитить уже похищенные данные пользователей от более широкой эксплуатации.
Алекс Холден, глава компании Hold Security из Милуоки, сказал, что в руках хакеров оказались данные, собранные более чем на 420 000 сайтах — как на небольших, так и на общеизвестных. Но на данный момент преступники не взломали ни одного серьезного провайдера.
"И именно потому их не могли так долго найти", – отметил Холден.
Холден утверждает, что банда зарабатывает на отправке спама о фиктивных продуктах, таких как таблетки для снижения веса, и, по-видимому, собрала свою коллекцию цифровых удостоверений для этого.
Холден обратил внимание на то, что успехи банды по накоплению паролей показывает, что слабые меры безопасности не зависят от размера сайта.