Une faille qui durait depuis des mois a finalement été révélée le 31 mai 2020, lorsqu'un pirate informatique a volé et divulgué des données de la base de données de Daniel's Hosting (DH).
DH était le plus grand hébergeur gratuit du Dark Web et hébergeait plusieurs boutiques et forums liés aux cryptomonnaies. Le pirate informatique a obtenu les données après avoir piraté DH plus tôt cette année.
Bien que des rapports indiquent que DH héberge des sites illégaux liés à la cybercriminalité, il héberge également des propriétaires de sites politiques et dissidents. Ces utilisateurs privilégient les services de DH, car ils protègent leur identité et empêchent les autorités de la divulguer.
Quelle quantité de données sensibles a été divulguée en ligne ?
Selon les rapports du DH, les données piratées comprennent 8,850 3,671 clés privées de domaines du dark web (.onion), 7,205 XNUMX adresses e-mail et XNUMX XNUMX mots de passe. Les conclusions ont été confirmé par Under the Beach, une société de renseignement sur les menaces.
Les utilisateurs ont été avertis après la violation de modifier immédiatement leurs mots de passe avant de créer de nouveaux comptes auprès d'autres fournisseurs d'hébergement afin d'éviter de compromettre les nouveaux sites.
Selon le rapport, les données divulguées contiennent des informations sensibles sur les propriétaires et les utilisateurs de domaines du darknet. Les adresses e-mail peuvent être utilisées pour lier les propriétaires à des comptes .onion spécifiques.
Ce que cela signifie pour les sites illégaux du Darknet
Selon Under the Beach, les informations divulguées par le pirate pourraient considérablement aider les forces de l'ordre. Ces données pourraient leur permettre de traquer les organisateurs d'activités illégales et les participants sur les sites web clandestins.
Les gouvernements peuvent également repérer et traquer les propriétaires de sites web dissidents et politiques après que leur identité a été révélée. Le refuge anonyme et sûr des lanceurs d'alerte et des militants pourrait avoir été compromis.
Cependant, le pirate n'a pas inclus les adresses IP des comptes, ce qui aurait facilité les enquêtes des forces de l'ordre.
Violations précédentes
Le pirate informatique responsable de cette activité se fait appeler KingNull prétendait faire partie du collectif Anonymous.
Le propriétaire de DH, Daniel Winzen, a signalé que le pirate informatique avait piraté son portail le 10 mars 2020, volé sa base de données et effacé tous les serveurs. Les pirates ont également supprimé toutes les bases de données connectées à leur plateforme d'hébergement.
Deux semaines plus tard, Daniel's Hosting a fermé ses services et a exhorté les utilisateurs à transférer leurs sites web vers d'autres hébergeurs du dark web. Plus de 7,600 XNUMX sites ont été mis hors service après la fermeture de Daniel's Hosting, soit un tiers des portails du dark web.
Dans une déclaration publiée sur le site avant sa panne, Daniel a confirmé comment le pirate informatique aurait pu obtenir un accès administrateur complet au site.
Le site de DH a été piraté en novembre 2018, avant la deuxième faille de sécurité en mars 2020. Un intrus, similaire à KingNull, a accédé au serveur de base de données principal du service et a supprimé tous ses sites web. Aucune donnée n'a été divulguée à l'époque, mais plus de 6,500 XNUMX sites ont été effacés.
Les prochaines étapes pour DH
Le rapport de DH précise que, bien que le pirate ait piraté leur base de données, leurs adresses IP n'ont pas été volées. Daniel Winzen a déclaré que, bien qu'ils travaillent à la résolution du problème, aucune date précise n'a été fixée pour le redémarrage du service.
Hébergez-vous votre site dans un environnement vulnérable ?
Il est fort probable que certains sites authentiques, pour des raisons de confidentialité, hébergent leurs comptes chez Daniel's Hosting. Mais confidentialité ne rime pas toujours avec sécurité. Ce sont deux choses différentes.
Si vous préférez des expériences d'hébergement privées et sécurisées, vous pouvez utiliser HostScore.netAvis d'hébergement impartiaux de À votre avantage. Nous utilisons les données réelles des serveurs de ces hébergeurs, afin que vous puissiez surveiller l'activité réelle des serveurs et utiliser les analyses basées sur les données pour prendre de meilleures décisions.
