Uma violação que estava em andamento há meses finalmente veio à tona em 31 de maio de 2020, quando um hacker roubou e vazou dados do banco de dados da Daniel's Hosting (DH).
A DH era a maior provedora de hospedagem gratuita na Dark Web e abrigava diversas lojas e fóruns relacionados a criptomoedas. O hacker obteve os dados após invadir a DH no início deste ano.
Embora relatos mostrem que o DH abriga sites ilegais relacionados a crimes cibernéticos, ele também hospeda proprietários de sites políticos e dissidentes. Esses usuários preferem os serviços do DH, pois protegem suas identidades e impedem que as autoridades as revelem.
Quantos dados confidenciais vazaram online?
De acordo com os relatórios do DH, os dados hackeados incluem 8,850 chaves privadas de domínios da dark web (.onion), 3,671 endereços de e-mail e 7,205 senhas. As descobertas foram confirmado por Under the Beach, uma empresa de inteligência de ameaças.
Os usuários foram avisados após a violação para alterarem imediatamente suas senhas antes de criar novas contas com outros provedores de hospedagem para evitar comprometer os novos sites.
De acordo com o relatório, os dados vazados contêm informações confidenciais sobre proprietários e usuários de domínios da darknet. Os endereços de e-mail podem ser usados para vincular proprietários a contas .onion específicas.
O que isso significa para sites ilegais da Darknet
Segundo o Under the Beach, as informações divulgadas pelo hacker podem auxiliar substancialmente as autoridades policiais. Os dados podem ajudá-las a rastrear tanto os organizadores de atividades ilegais quanto os participantes dos sites obscuros.
Os governos também podem identificar e rastrear os proprietários de sites dissidentes e políticos após suas identidades terem sido expostas. O refúgio anônimo e seguro para denunciantes e ativistas pode ter sido comprometido.
No entanto, o hacker não incluiu os endereços IP das contas, o que teria facilitado as investigações para as autoridades.
Violações anteriores
O hacker responsável por esta atividade atende pelo pseudônimo KingNull alega ser uma parte do coletivo Anonymous.
O proprietário do DH, Daniel Winzen, relatou que, quando o hacker invadiu seu portal em 10 de março de 2020, ele roubou seu banco de dados e, em seguida, apagou todos os servidores. Os hackers excluíram todos os bancos de dados conectados à plataforma de hospedagem.
Duas semanas depois, a Daniel's Hosting encerrou seus serviços e pediu aos usuários que migrassem seus sites para outros provedores de hospedagem na dark web. Mais de 7,600 sites caíram após o fechamento da Daniel's Hosting – o que representa um terço dos portais da dark web.
Em uma declaração publicada no site antes de ele cair, Daniel confirmou como o hacker pode ter obtido acesso administrativo total ao site.
O site da DH foi hackeado no início de novembro de 2018, antes da segunda violação em março de 2020. Um invasor, semelhante ao KingNull, acessou o servidor de banco de dados de back-end do serviço e excluiu todos os seus sites. Nenhum dado vazou na época, mas mais de 6,500 sites foram apagados.
Os próximos passos para DH
O relatório da DH esclareceu que, embora o hacker tenha violado seu banco de dados, seus endereços IP não foram roubados. Daniel Winzen afirmou que, embora estejam trabalhando para resolver a situação, ainda não definiram uma data fixa para o relançamento do serviço.
Você está hospedando seu site em um ambiente vulnerável?
É muito provável que alguns sites legítimos, por questões de privacidade, tenham suas contas hospedadas na Daniel's Hosting. Mas privacidade nem sempre se traduz em segurança. São duas coisas diferentes.
Se você preferir ter experiências de hospedagem privadas e seguras, você pode usar HostScore.netAvaliações imparciais de hospedagem da para sua vantagem. Usamos dados reais dos servidores desses serviços de hospedagem para que você possa monitorar as atividades reais dos servidores e usar análises baseadas em dados para tomar decisões mais acertadas.
