De grootste gratis webhostingprovider voor darkwebservices is gehackt.
Daniel’s Hosting is in maart van dit jaar gehackt, en de database werd vervolgens online gelekt. Blijkbaar, een hacker die bekend staat als KingNull heeft niet alleen de portal geschonden en de database gestolen, maar ook alle servers gewist.
Daniel's Hosting Hack leidt tot permanente uitschakeling
Als gevolg van deze ongelukkige gebeurtenissen, Daniel Winzen, de eigenaar van de dark web hosting moest zijn service definitief afsluiten. Gebruikers van Daniel's Hosting werden onder druk gezet om hun websites naar andere dark web hosting providers te verplaatsen. Dit betekent dat sommige 7,600 websites gingen uit na het afsluiten van Daniel’s Hosting, dat maakt ongeveer een derde van alle darkweb-portals.
Sinds ZDNet was de eerste die de hack van Daniel's Hosting in maart rapporteerde, de hacker heeft momenteel een kopie van de gestolen database geüpload, en de media hierover geïnformeerd. Een analyse van de data dump laat dat zien 3,671 e-mailadressen zijn gelekt, Inclusief 7,205 wachtwoorden, en 8,580 privésleutels voor .onion (dark web) domeinen, ZDNet gemeld.
Privacy-experts wijzen erop dat de gelekte details behoorlijk gevoelig zijn, en kan worden gebruikt om de eigenaren van de e-mailadressen te linken aan specifieke darkweb-portals. Bovendien, de informatie zou zelfs de wetshandhavers kunnen helpen om personen op te sporen die deelnemen aan of deelnemen aan illegale activiteiten.
Als de site-eigenaren hun sites hebben verplaatst naar nieuwe dark web hosting-providers zonder hun oude wachtwoorden te wijzigen, hackers kunnen hun accounts overnemen. Dit laatste zou mogelijk zijn als hackers de gelekte DH-gehashte wachtwoorden kraken.
Dit verhaal heeft ook een andere kant. De gelekte gegevens kunnen de eigenaren van dissidente en politieke sites in gevaar brengen die ook op Daniel’s Hosting werden gehost. Het datalek kan hun identiteit blootleggen, en brengen individuen het risico op onderdrukkende regimes.
Dit is niet de eerste keer dat Daniel's Hosting wordt gehackt. De dark web hosting was ook gehackt in november 2018, wanneer iemand toegang kreeg tot de database en alle accounts heeft verwijderd, met inbegrip van de server root-account.
De impact van de hack was behoorlijk ernstig, aangezien alle Dark Web-services die daar werden gehost, verdwenen waren. Het aantal verloren diensten was groter dan 6,500, en omdat het ontwerp, er waren geen beschikbare back-ups.