Una violazione in corso da mesi è finalmente venuta alla luce il 31 maggio 2020: un hacker ha rubato e fatto trapelare dati dal database di Daniel's Hosting (DH).
DH era il più grande provider di hosting gratuito sul Dark Web e ospitava diversi negozi e forum dedicati alle criptovalute. L'hacker ha ottenuto i dati dopo aver violato DH all'inizio di quest'anno.
Sebbene i rapporti dimostrino che DH sia la sede di siti illegali legati alla criminalità informatica, ospita anche proprietari di siti politici e dissidenti. Questi utenti preferiscono i servizi di DH perché protegge la loro identità e impedisce alle autorità di rivelarli.
Quanti dati sensibili sono trapelati online?
Secondo i rapporti di DH, i dati hackerati includono 8,850 chiavi private di domini del dark web (.onion), 3,671 indirizzi email e 7,205 password. I risultati sono stati confermato da Sotto la spiaggia, un'azienda di Threat Intelligence.
Dopo la violazione, gli utenti sono stati avvisati di cambiare immediatamente le proprie password prima di creare nuovi account con altri provider di hosting, per evitare di compromettere i nuovi siti.
Secondo il rapporto, i dati trapelati contengono informazioni sensibili sui proprietari e sugli utenti di domini darknet. Gli indirizzi email possono essere utilizzati per collegare i proprietari a specifici account .onion.
Cosa significa questo per i siti darknet illegali
Secondo Under the Beach, le informazioni rilasciate dall'hacker potrebbero essere di grande aiuto per le forze dell'ordine. I dati potrebbero aiutarle a rintracciare sia gli organizzatori di attività illegali che i partecipanti ai siti web oscuri.
I governi possono anche individuare e seguire i proprietari di siti web dissidenti e politici dopo che la loro identità è stata rivelata. Il rifugio anonimo e sicuro per informatori e attivisti potrebbe essere stato compromesso.
Tuttavia, l'hacker non ha incluso gli indirizzi IP degli account, il che avrebbe semplificato le indagini delle forze dell'ordine.
Violazioni precedenti
L'hacker responsabile di questa attività è conosciuto con lo pseudonimo KingNull ha affermato di essere una parte del collettivo Anonymous.
Il proprietario di DH, Daniel Winzen, ha riferito che quando l'hacker ha violato il suo portale il 10 marzo 2020, ne ha rubato il database e poi ha cancellato tutti i server. Gli hacker hanno cancellato tutti i database collegati alla loro piattaforma di hosting.
Due settimane dopo, Daniel's Hosting ha interrotto i suoi servizi e ha invitato gli utenti a spostare i loro siti web su altri provider di hosting per il dark web. Dopo la chiusura di Daniel's Hosting, sono andati offline oltre 7,600 siti, pari a un terzo dei portali del dark web.
In una dichiarazione pubblicata sul sito prima che venisse chiuso, Daniel ha confermato come l'hacker potrebbe aver ottenuto l'accesso amministrativo completo al sito.
Il sito di DH è stato hackerato all'inizio di novembre 2018, prima della seconda violazione a marzo 2020. Un intruso, simile a KingNull, ha avuto accesso al database back-end del servizio e ha cancellato tutti i siti web. All'epoca non vi furono trapelate informazioni, ma oltre 6,500 siti furono cancellati.
I prossimi passi per DH
Il rapporto di DH ha chiarito che, sebbene l'hacker abbia violato il loro database, i loro indirizzi IP non sono stati rubati. Daniel Winzen ha dichiarato che, sebbene stiano lavorando per risolvere la situazione, non hanno ancora fissato una data precisa per il rilancio del servizio.
Stai ospitando il tuo sito in un ambiente vulnerabile?
È molto probabile che alcuni siti autentici, per motivi di privacy, abbiano i loro account ospitati su Daniel's Hosting. Ma la privacy non sempre si traduce in sicurezza. Sono due cose diverse.
Se preferisci avere esperienze di hosting private e sicure, puoi utilizzare HostScore.netrecensioni imparziali sull'hosting di a tuo vantaggio. Utilizziamo dati reali provenienti dai server di questi servizi di hosting, così puoi monitorare le attività reali dei server e utilizzare analisi basate sui dati per prendere decisioni migliori.
