O maior provedor de hospedagem gratuita para serviços da Dark Web foi hackeado.
A hospedagem de Daniel foi invadida em março deste ano, e seu banco de dados foi posteriormente vazado online. Pelo visto, um hacker conhecido como KingNull não apenas violou o portal e roubou seu banco de dados, mas também limpou todos os servidores.
O Hack de hospedagem de Daniel leva ao desligamento permanente
Como resultado desses eventos infelizes, Daniel Winzen, o proprietário da hospedagem na web escura teve que desligar seu serviço permanentemente. Os usuários do Daniel's Hosting foram pressionados a mudar seus sites para outros provedores de hospedagem na dark web. Isso significa que alguns 7,600 sites foram desativados após o desligamento da hospedagem de Daniel, o que representa aproximadamente um terço de todos os portais da dark web.
Desde a ZDNet foi o primeiro a relatar o hack de março da hospedagem de Daniel, o hacker atualmente carregou uma cópia do banco de dados roubado, e notificou a mídia sobre isso. Uma análise do despejo de dados mostra que 3,671 endereços de email vazaram, Incluindo 7,205 senhas da conta, e 8,580 chaves privadas para .onion (dark web) domínios, ZDNet relatado.
Especialistas em privacidade apontam que os detalhes vazados são bastante sensíveis, e pode ser usado para vincular os proprietários dos endereços de email a portais específicos da dark web. além disso, as informações podem até ajudar a polícia a rastrear indivíduos que correm ou participam de atividades ilegais.
Se os proprietários do site moverem seus sites para novos provedores de hospedagem na Web escura, sem alterar suas senhas antigas, hackers poderiam assumir suas contas. O último seria possível se os hackers quebrassem as senhas com hash do DH vazadas.
Há outro lado nessa história. Os dados vazados podem colocar em risco os proprietários de sites dissidentes e políticos que também estavam hospedados no Daniel's Hosting. A violação de dados pode expor suas identidades, e colocar os indivíduos em risco de regimes opressivos.
Esta não é a primeira vez que o Daniel's Hosting é hackeado. A hospedagem na dark web também foi hackeado em novembro 2018, quando alguém teve acesso ao banco de dados e excluiu todas as contas, incluindo a conta raiz do servidor.
O impacto do hack foi bastante sério, como todos os serviços da Dark Web hospedados lá se foram. O número de serviços perdidos foi maior que 6,500, e por causa do projeto, não havia backups disponíveis.