Otte hjemmesider har mistet oplysninger på 127 millioner brugere. Hackeren bag angrebet har tidligere stjålet 620 millioner oplysninger fra ydeligere 16 hjemmesider.
Det skriver mediet Techchrunch.
De oplysninger, der først blev stjålet er ifølge mediet blevet set på 'the dark web' til en pris på 20.000 dollar, eller hvad der svarer til lige over 132.000 kroner.
Denne gang ser hackeren ud til at have vurderet, at de nye data er noget mere værd.
I hvert fald skriver Techchrunch, at de er blevet sat til salg endnu engang men for 14.500 dollar eller knap 100.000 kroner. Hackeren forventer altså næsten at kunne få det samme for markant færre data.
I begge tilfælle skal hackerene, mindre overraskende for de fleste, have udbetalt beløbende i den digitale valuta Bitcoin.
Oplysningerne der er blevet stjålet er blandt andre 18 millioner oplysninger om brugerne på booking-siden Ixigo, mens 450.000 bruger må erkende deres oplysninger er stjålet fra cryptovaluta-siden Coinmama.
De øvrige sider er alle sammen mindre kendte sider som YouNow, Houzz, Ge.tt, Roll20, Stronghold Kingdoms og PetFlow.
Læs også: Millioner af passwords og e-mailadresser lækket: Se om dine data er kompromitteret
Ifølge sikkerhedsfirmaet IntSights har hackeren formentelig udnyttet den samme sårbarhed hos alle otte hjemmesider for at få adgang til brugernes data.
“Vi er stadig i gang med analyserne, men det kunne skyldes at han har brugt en sårbarhed der har været kendt i den periode, som de her selskaber ikke har fået patchet, eller en helt ukendt sårbarhed,” siger en talsperson fra selskabet til Techchrunch.