黑客組織 Anonymous 聲稱從域名注冊(cè)提供商 Epik 獲得了大量數(shù)據(jù),后者為各種客戶提供域名、托管和 DNS 服務(wù)。這些客戶包括德克薩斯州共和黨、Gab、Parler 和 8chan 等右翼網(wǎng)站。被盜數(shù)據(jù)已經(jīng)以種子的形式發(fā)布。該黑客組織說(shuō),這組數(shù)據(jù)的大小超過(guò) 180GB,包含“該公司十年的數(shù)據(jù)”。
Anonymous 表示,該數(shù)據(jù)集是“追蹤互聯(lián)網(wǎng)法西斯方面的實(shí)際所有權(quán)和管理所需的全部?jī)?nèi)容,而過(guò)去很長(zhǎng)時(shí)間研究人員、活動(dòng)家以及幾乎所有人都避而不談”。如果這個(gè)信息是正確的,Epik 的客戶數(shù)據(jù)和身份現(xiàn)在可能落入活動(dòng)家、研究人員和任何好奇的人手中,進(jìn)行窺視。
Epik 是一家域名注冊(cè)商和網(wǎng)絡(luò)服務(wù)提供商,以服務(wù)右翼客戶而聞名,其中一些客戶由于客戶所托管的令人反感的、有時(shí)是非法的內(nèi)容而被更多的主流 IT 供應(yīng)商拒絕。
Anonymous 的活動(dòng)始于該組織本月德克薩斯州 Heartbeat Act 簽署成為法律后所稱的“Operation Jane”。這項(xiàng)限制性的墮胎法允許私人,而不一定是政府機(jī)構(gòu)或警察,來(lái)執(zhí)行六周的墮胎禁令。根據(jù)該法案,任何德克薩斯州的居民都可以對(duì)任何進(jìn)行或幫助促成非法墮胎的人提起民事訴訟,并要求至少 1 萬(wàn)美元的賠償。
在這組數(shù)據(jù)中,有各種 SQL 數(shù)據(jù)庫(kù),其中包含與 Epik 托管的每個(gè)域名相關(guān)的客戶記錄。外媒 Ars 分析了泄漏數(shù)據(jù)集的一小部分,包括一個(gè)消息來(lái)源所說(shuō)的 Epik 員工的郵箱,其中包含 Epik 首席執(zhí)行官 Rob Monster 的信件。
Epik 的一位代表告訴 Ars:“我們不知道有任何漏洞。我們對(duì)客戶的數(shù)據(jù)安全極為重視,我們正在調(diào)查這一指控”。Anonymous 還篡改了Epik的知識(shí)庫(kù),嘲弄該公司對(duì)漏洞的否認(rèn)。
(舉報(bào))