有名为John Wick和Korean Hackers黑客声称黑掉了印度视频服务和数字娱乐平台ZEE5，并威胁要出售数据库给犯罪分子。ZEE5是位于印度的流媒体服务提供商，在全球有超过1.5亿用户。今年年初，网上就曾爆出1023个ZEE5会员账号的信息。在将该事件报告给ZEE5后，公司快速响应，但好像并没有发送通知给受影响的账号。
黑客称入侵了Zee5.com
Quickcyber的研究人员在文章中介绍了关于ZEE5的大规模数据泄露。在一封发给ZEE5编辑Tagade的信中，来自Korean Hackers的黑客声称已经入侵了Zee5.com，并窃取了含有敏感信息的数据库。并且威胁会将数据库和代码公开出售。
黑客发送的邮件
黑客化名John wick，进一步列出了窃取的数据，包括近期交易、密码、邮件、手机号、email id、消息等。
黑客称主要目的是为了帮助修复bug，但要求其支付以太币。黑客在写给BleepingComputer的信中写道，他们是来自韩国的安全专家，他们发现了ZEE5中的bug并提交给了ZEE5，如果ZEE5不响应，那么他们就会出售获利。并重申他们的目的不是盈利，他们已经入侵了50个大型网站，并没有出售任何数据。黑客要求ZEE5 最少支付10个以太币(约合17000人民币)。
但黑客是否来自韩国还有待确认。
因为黑客使用的是隐私和加密的邮箱服务——Tutanota，因此还没有可靠的方式来追踪邮件。黑客所用的邮箱hckindia@tutanota.com 之前在其他站点上显示为韩国黑客。
黑客窃取的数据
黑客在联系Tagade时，称从Zee5.com 下载了150 GB的私有数据，包括站点源码和其他数据。为了向Tagade证明，黑客分享了含有这些隐私信息的bitbucket.org站点上的仓库的共享图像。
含有窃取数据的Bitbucket仓库
Bitbucket仓库的URL必须要登陆才可以访问。
私有Bitbucket仓库
黑客还公开了来自被黑数据库的部分数据、源码中的密钥、AWS bucket凭证。并声明访问了几乎每个印度的州的用户数据。
窃取数据库中的ZEE5 数据
泄露的数据记录中包含一些订阅用户的隐私信息，包括近期的交易数据、邮件地址、手机号码、密码等。黑客还发了几个证明可以访问这些记录的截图：
AWS bucket上数据库的SQL结构
下面是黑客窃取的包含Zee5.com 源码的数据：
含有源码和其他敏感信息的文件夹
其中一个截图中有一个名为dish-tv 的网络驱动。黑客也有可能可以访问Dish TV的数据库。
官方回应
ZEE5发布官方声明称，已经看到数据泄露相关的报告，目前正在进一步调查中。
