Am 31. Mai 2020 kam schließlich ein seit Monaten andauernder Datendiebstahl ans Licht, bei dem ein Hacker Daten aus der Datenbank von Daniel's Hosting (DH) stahl und weitergab.
DH war der größte kostenlose Hosting-Anbieter im Dark Web und beherbergte verschiedene kryptobezogene Shops und Foren. Der Hacker erlangte die Daten, nachdem er Anfang des Jahres bei DH eingebrochen war.
Obwohl Berichte zeigen, dass DH die Heimat illegaler Websites im Zusammenhang mit Cyberkriminalität ist, beherbergt es auch Betreiber politischer und regimekritischer Websites. Diese Nutzer bevorzugen die Dienste von DH, da sie so ihre Identität schützen und verhindern, dass Behörden sie preisgeben.
Wie viele sensible Daten sind online durchgesickert?
Laut DH-Berichten umfassten die gehackten Daten 8,850 private Schlüssel von Dark-Web-Domains (.onion), 3,671 E-Mail-Adressen und 7,205 Passwörter. Die Ergebnisse waren bestätigt von Under the Beach, ein Unternehmen für Bedrohungsaufklärung.
Nach dem Verstoß wurden die Benutzer gewarnt, ihre Passwörter sofort zu ändern, bevor sie neue Konten bei anderen Hosting-Anbietern erstellen, um eine Gefährdung der neuen Websites zu verhindern.
Dem Bericht zufolge enthalten die durchgesickerten Daten vertrauliche Informationen über Darknet-Domaininhaber und -Nutzer. Die E-Mail-Adressen können verwendet werden, um die Inhaber bestimmten .onion-Konten zuzuordnen.
Was das für illegale Darknet-Sites bedeutet
Laut Under the Beach könnten die vom Hacker veröffentlichten Informationen den Strafverfolgungsbehörden erheblich helfen. Die Daten könnten ihnen helfen, sowohl die Organisatoren illegaler Aktivitäten als auch die Teilnehmer der Dark Websites aufzuspüren.
Regierungen können auch die Inhaber oppositioneller und politischer Websites aufspüren und verfolgen, nachdem ihre Identität aufgedeckt wurde. Der anonyme und sichere Hafen für Whistleblower und Aktivisten könnte dadurch gefährdet sein.
Allerdings hat der Hacker keine IP-Adressen der Konten angegeben, was den Strafverfolgungsbehörden die Ermittlungen erleichtert hätte.
Frühere Verstöße
Der Hacker, der für diese Aktivität verantwortlich ist und unter dem Pseudonym KingNull auftritt behauptete, ein Teil zu sein des Anonymous-Kollektivs.
DH-Inhaber Daniel Winzen berichtete, dass der Hacker am 10. März 2020 in sein Portal eindrang, die Datenbank stahl und anschließend alle Server löschte. Die Hacker löschten alle Datenbanken, die mit ihrer Hosting-Plattform verbunden waren.
Zwei Wochen später stellte Daniel's Hosting seine Dienste ein und forderte die Nutzer auf, ihre Websites zu anderen Dark-Web-Hosting-Anbietern zu verlagern. Mehr als 7,600 Websites waren nach der Abschaltung von DH offline – das entspricht einem Drittel aller Dark-Web-Portale.
In einer Erklärung, die vor dem Ausfall der Site auf dieser veröffentlicht wurde, bestätigte Daniel, wie der Hacker möglicherweise vollen Administratorzugriff auf die Site erlangt hat.
Die Website von DH wurde bereits im November 2018 gehackt, bevor es im März 2020 zum zweiten Angriff kam. Ein Eindringling, ähnlich wie KingNull, griff auf den Backend-Datenbankserver des Dienstes zu und löschte alle Websites. Damals wurden keine Daten geleakt, aber über 6,500 Websites wurden gelöscht.
Die nächsten Schritte für DH
Der Bericht von DH stellte klar, dass der Hacker zwar in die Datenbank eingedrungen war, die IP-Adressen jedoch nicht gestohlen wurden. Daniel Winzen erklärte, dass zwar an der Lösung des Problems gearbeitet werde, aber noch kein fester Termin für die Wiederaufnahme des Dienstes festgelegt worden sei.
Hosten Sie Ihre Site in einer anfälligen Umgebung?
Es ist sehr wahrscheinlich, dass einige seriöse Websites aus Datenschutzgründen ihre Konten bei Daniel's Hosting hosten. Datenschutz bedeutet jedoch nicht immer Sicherheit. Das sind zwei verschiedene Dinge.
Wenn Sie lieber private und sichere Hosting-Erfahrungen haben möchten, dann können Sie verwenden HostScore.net's unvoreingenommene Hosting-Bewertungen Zu Ihrem Vorteil. Wir verwenden aktuelle Daten von den Servern dieser Hosting-Dienste, sodass Sie die tatsächlichen Serveraktivitäten überwachen und datenbasierte Bewertungen nutzen können, um bessere Entscheidungen zu treffen.
