Pelanggaran yang berterusan selama berbulan-bulan akhirnya terbongkar pada 31 Mei 2020, di mana seorang penggodam mencuri dan membocorkan data daripada pangkalan data Daniel's Hosting (DH).
DH ialah penyedia pengehosan percuma terbesar di Dark Web dan menempatkan pelbagai kedai dan forum berkaitan crypto. Penggodam itu memperoleh data itu selepas melanggar DH awal tahun ini.
Walaupun laporan menunjukkan bahawa DH adalah rumah bagi tapak haram yang berkaitan dengan jenayah siber, ia juga menjadi tuan rumah kepada pemilik tapak politik dan penentang. Pengguna ini lebih suka perkhidmatan DH kerana ia melindungi identiti mereka dan menghalang pihak berkuasa daripada mendedahkannya.
Berapa Banyak Data Sensitif Dibocorkan Dalam Talian?
Menurut laporan DH, data yang digodam termasuk 8,850 kunci peribadi domain web gelap (.onion), 3,671 alamat e-mel dan 7,205 kata laluan. Penemuan adalah disahkan oleh Under the Beach, firma Perisikan Ancaman.
Pengguna telah diberi amaran selepas pelanggaran itu untuk menukar kata laluan mereka dengan segera sebelum membuat akaun baharu dengan penyedia pengehosan lain untuk mengelakkan menjejaskan tapak baharu.
Menurut laporan itu, data yang bocor itu mengandungi maklumat sensitif mengenai pemilik dan pengguna domain darknet. Alamat e-mel boleh digunakan untuk mengikat pemilik kepada akaun .onion tertentu.
Apa Maknanya untuk Tapak Darknet Haram
Menurut Under the Beach, maklumat yang dikeluarkan oleh penggodam itu boleh membantu jabatan penguatkuasaan undang-undang. Data itu boleh membantu mereka menjejaki penganjur aktiviti haram dan peserta di Laman Web Gelap.
Kerajaan juga boleh melihat dan mengikuti pemilik laman web pembangkang dan politik selepas identiti mereka didedahkan. Tempat perlindungan tanpa nama dan selamat untuk pemberi maklumat dan aktivis mungkin telah terjejas.
Walau bagaimanapun, penggodam tidak memasukkan alamat IP akaun, yang akan memudahkan penyiasatan untuk penguatkuasaan undang-undang.
Pelanggaran Sebelumnya
Penggodam yang bertanggungjawab untuk aktiviti ini dan menggunakan nama samaran KingNull didakwa sebagai sebahagian daripada kolektif Tanpa Nama.
Pemilik DH, Daniel Winzen, melaporkan bahawa apabila penggodam itu menceroboh portalnya pada 10 Mac 2020, dia mencuri pangkalan datanya, dan kemudian memadamkan semua pelayan. Penggodam memadam semua pangkalan data yang disambungkan ke platform pengehosan mereka.
Dua minggu kemudian, Daniel's Hosting menutup perkhidmatannya dan menggesa pengguna untuk memindahkan tapak web mereka ke penyedia pengehosan web gelap yang lain. Lebih daripada 7,600 tapak terputus selepas DH ditutup – yang mewakili satu pertiga daripada portal web gelap.
Dalam satu kenyataan yang disiarkan di tapak sebelum ia turun, Daniel mengesahkan bagaimana penggodam itu mungkin mendapat akses pentadbir penuh ke tapak tersebut.
Tapak DH telah digodam lebih awal pada November 2018, sebelum pelanggaran kedua pada Mac 2020. Penceroboh, serupa dengan KingNull, mengakses pelayan pangkalan data bahagian belakang perkhidmatan dan memadamkan semua tapak web mereka. Tiada data yang bocor pada masa itu, tetapi lebih 6,500 tapak telah dipadam bersih.
Langkah Seterusnya untuk DH
Laporan DH menjelaskan bahawa walaupun penggodam melanggar pangkalan data mereka, alamat IP mereka tidak dicuri. Daniel Winzen menyatakan bahawa semasa mereka sedang berusaha untuk mengendalikan sesuatu, mereka belum menetapkan tarikh tetap untuk melancarkan semula perkhidmatan tersebut.
Adakah Anda Mengehos Tapak Anda dalam Persekitaran Yang Terdedah?
Besar kemungkinan bahawa beberapa tapak tulen, atas alasan privasi, mungkin mempunyai akaun mereka dihoskan di Daniel's Hosting. Tetapi privasi tidak selalu diterjemahkan kepada keselamatan. Ini adalah dua perkara yang berbeza.
Jika anda lebih suka mempunyai pengalaman pengehosan peribadi dan selamat, maka anda boleh menggunakannya HostScore.netulasan pengehosan yang tidak berat sebelah untuk kelebihan anda. Kami menggunakan data sebenar daripada pelayan perkhidmatan pengehosan ini, supaya anda boleh memantau aktiviti pelayan sebenar dan menggunakan ulasan yang disokong data untuk membuat keputusan yang lebih baik.
