持续数月的违规行为终于在 31 年 2020 月 XNUMX 日曝光,一名黑客窃取并泄露了 Daniel's Hosting (DH) 数据库中的数据。
DH 是暗网上最大的免费托管服务提供商,拥有众多与加密货币相关的商店和论坛。黑客在今年早些时候入侵 DH 后获得了这些数据。
尽管有报告显示DH是与网络犯罪相关的非法网站的聚集地,但它也承载着政治和异见网站的所有者。这些用户更喜欢DH的服务,因为它可以保护他们的身份,防止当局泄露他们的信息。
有多少敏感数据被网上泄露?
根据DH的报告,被盗数据包括8,850个暗网(.onion)域名的私钥、3,671个电子邮件地址和7,205个密码。调查结果如下: 经 Under the Beach 确认,一家威胁情报公司。
此次事件发生后,系统警告用户在与其他托管服务提供商创建新帐户之前立即更改密码,以防止危及新网站的安全。
据报道,泄露的数据包含暗网域名所有者和用户的敏感信息。这些电子邮件地址可用于将所有者与特定的.onion账户绑定。
这对非法暗网网站意味着什么
据《海滩之下》报道,黑客发布的信息对执法部门来说意义重大,可以帮助他们追踪非法活动的组织者和暗网的参与者。
政府还可以在异见人士和政治网站的所有者身份曝光后发现并跟踪他们。举报人和活动人士的匿名避风港可能已经受到损害。
然而,黑客并没有提供账户的 IP 地址,这会让执法部门更容易进行调查。
先前的违规行为
负责此次活动的黑客名为 KingNull 声称自己是其中的一部分 匿名集体。
DH 的所有者 Daniel Winzen 报告称,10 年 2020 月 XNUMX 日,黑客入侵了他的门户网站,窃取了数据库,并清除了所有服务器。黑客删除了所有连接到其托管平台的数据库。
两周后,Daniel's Hosting 关闭了其服务,并敦促用户将网站迁移到其他暗网托管服务提供商。Daniel's Hosting 关闭后,超过 7,600 个网站瘫痪,占暗网门户网站的三分之一。
在网站瘫痪之前发布的一份声明中,丹尼尔证实了黑客可能如何获得该网站的完全管理员访问权限。
DH 的网站早在 2018 年 2020 月就遭到黑客攻击,之后在 6,500 年 XNUMX 月又遭遇了第二次入侵。一名与 KingNull 类似的入侵者访问了该服务的后端数据库服务器,并删除了所有网站。当时没有数据泄露,但超过 XNUMX 个网站的数据被清除。
DH 的下一步
DH 的报告澄清说,虽然黑客入侵了他们的数据库,但他们的 IP 地址并未被盗。Daniel Winzen 表示,他们正在处理此事,但尚未确定重新启动服务的最终日期。
您是否在易受攻击的环境中托管您的网站?
一些正规网站出于隐私方面的考虑,很可能会将账户托管在 Daniel's Hosting 上。但隐私并不总是意味着安全。这是两码事。
如果您希望拥有私密且安全的托管体验,那么您可以使用 HostScore.net的公正托管评论 对您有利。我们使用来自这些托管服务服务器的实际数据,以便您可以监控真实的服务器活动,并利用数据支持的评估来做出更好的决策。