Pelanggaran yang telah berlangsung selama berbulan-bulan akhirnya terungkap pada 31 Mei 2020, di mana seorang peretas mencuri dan membocorkan data dari basis data Daniel's Hosting (DH).
DH adalah penyedia hosting gratis terbesar di Dark Web dan menaungi berbagai toko dan forum terkait kripto. Peretas memperoleh data tersebut setelah membobol DH awal tahun ini.
Meskipun laporan menunjukkan bahwa DH adalah rumah bagi situs-situs ilegal yang terkait dengan kejahatan siber, situs ini juga menampung pemilik situs politik dan pembangkang. Para pengguna ini lebih memilih layanan DH karena melindungi identitas mereka dan mencegah pihak berwenang mengungkapkannya.
Berapa Banyak Data Sensitif yang Bocor Secara Daring?
Menurut laporan DH, data yang diretas mencakup 8,850 kunci pribadi domain web gelap (.onion), 3,671 alamat email, dan 7,205 kata sandi. Temuan tersebut dikonfirmasi oleh Under the Beach, sebuah firma Intelijen Ancaman.
Pengguna diperingatkan setelah pelanggaran tersebut untuk segera mengubah kata sandi mereka sebelum membuat akun baru dengan penyedia hosting lain untuk mencegah peretasan situs baru.
Menurut laporan tersebut, data yang bocor berisi informasi sensitif tentang pemilik dan pengguna domain darknet. Alamat email tersebut dapat digunakan untuk menghubungkan pemilik dengan akun .onion tertentu.
Apa Artinya Ini bagi Situs Darknet Ilegal
Menurut Under the Beach, informasi yang dirilis oleh peretas tersebut dapat sangat membantu lembaga penegak hukum. Data tersebut dapat membantu mereka melacak penyelenggara aktivitas ilegal dan para peserta di Dark Websites.
Pemerintah juga dapat menemukan dan memantau pemilik situs web yang bersifat pembangkang dan politik setelah identitas mereka terungkap. Tempat perlindungan anonim dan aman bagi para whistleblower dan aktivis mungkin telah terekspos.
Akan tetapi, peretas tidak mencantumkan alamat IP akun tersebut, yang akan memudahkan penegak hukum dalam melakukan penyelidikan.
Pelanggaran Sebelumnya
Peretas yang bertanggung jawab atas aktivitas ini dan menggunakan nama samaran KingNull mengaku sebagai bagian dari kolektif Anonymous.
Pemilik DH, Daniel Winzen, melaporkan bahwa ketika peretas membobol portalnya pada 10 Maret 2020, ia mencuri basis datanya, lalu menghapus semua server. Para peretas menghapus semua basis data yang terhubung ke platform hosting mereka.
Dua minggu kemudian, Daniel's Hosting menutup layanannya dan mendesak pengguna untuk memindahkan situs web mereka ke penyedia hosting web gelap lainnya. Lebih dari 7,600 situs ditutup setelah penutupan DH – yang mewakili sepertiga portal web gelap.
Dalam pernyataan yang diposting di situs tersebut sebelum ditutup, Daniel mengonfirmasi bagaimana peretas mungkin memperoleh akses admin penuh ke situs tersebut.
Situs DH telah diretas sebelumnya pada November 2018, sebelum pelanggaran kedua pada Maret 2020. Seorang penyusup, mirip dengan KingNull, mengakses server basis data backend layanan tersebut dan menghapus semua situs web mereka. Tidak ada data yang bocor pada saat itu, tetapi lebih dari 6,500 situs berhasil dihapus bersih.
Langkah Selanjutnya untuk DH
Laporan DH mengklarifikasi bahwa meskipun peretas membobol basis data mereka, alamat IP mereka tidak dicuri. Daniel Winzen menyatakan bahwa meskipun mereka sedang berupaya menangani masalah ini, mereka belum menetapkan tanggal pasti untuk meluncurkan kembali layanan tersebut.
Apakah Anda Menghosting Situs Anda di Lingkungan yang Rentan?
Kemungkinan besar beberapa situs asli, atas dasar privasi, menghosting akun mereka di Daniel's Hosting. Namun, privasi tidak selalu menjamin keamanan. Keduanya adalah dua hal yang berbeda.
Jika Anda lebih suka memiliki pengalaman hosting yang pribadi dan aman, maka Anda dapat menggunakan HostScore.netulasan hosting yang tidak bias Untuk keuntungan Anda. Kami menggunakan data aktual dari server layanan hosting ini, sehingga Anda dapat memantau aktivitas server yang sebenarnya dan menggunakan ulasan berbasis data untuk membuat keputusan yang lebih baik.
