Anonymous a divulgué un tas de données provenant d’un hébergeur de sites Web de droite.

Collectif d’hacktivistes Anonymous affirme avoir obtenu des gigaoctets de données de la part d’Epik, qui fournit des services de noms de domaine, d’hébergement et de DNS à divers clients. Parmi ceux-ci figurent le Texas GOP, Gab, Parler et 8chan, entre autres sites d’extrême droite. Les données volées ont été publiées sous la forme d’un torrent. Le collectif de hacktivistes affirme que l’ensemble de données, qui fait plus de 180 Go, contient « une décennie de données de l’entreprise. »

Anonymous affirme que cet ensemble de données est « tout ce qui est nécessaire pour retracer la propriété et la gestion réelles du côté fasciste de l’Internet qui a échappé aux chercheurs, aux activistes et, en fait, à tout le monde. » Si cette information est correcte, les données et les identités des clients d’Epik pourraient maintenant tomber entre les mains de militants, de chercheurs et de toute personne suffisamment curieuse pour y jeter un coup d’œil.

Des décennies de trucs Epik, maintenant dans un torrent près de chez vous

Epik est un bureau d’enregistrement de domaines et un fournisseur de services web connu pour servir des clients de droite, dont certains ont été refusés par des fournisseurs informatiques plus traditionnels en raison du contenu répréhensible et parfois illicite hébergé par les clients.

Les activités d’Anonymous ont commencé par ce que le groupe appelle l' »Opération Jane », après la promulgation de la loi texane Heartbeat Act ce mois-ci. Cette loi restrictive sur l’avortement permet à des particuliers, et pas nécessairement à des organismes publics ou à la police, de faire respecter l’interdiction de l’avortement à six semaines. En vertu de cette loi, tout résident du Texas peut engager une action civile contre toute personne qui pratique ou facilite un avortement illégal – et réclamer au moins 10 000 dollars de dommages et intérêts.

Une note annonçant le piratage a été repéré par le journaliste Steven Monacelli, qui a depuis été doxxé par un supporter d’Epik.

Parmi l’ensemble des données se trouvent diverses bases de données SQL contenant ce qui semble être des enregistrements de clients associés à chaque nom de domaine hébergé par Epik. Ars a analysé un petit sous-ensemble de l’ensemble des données divulguées, y compris ce qu’une source appelle la boîte aux lettres d’un employé d’Epik, qui contient la correspondance du PDG d’Epik, Rob Monster.

Des membres du site d’alerte Distributed Denial of Secrets (DDoSecrets) ont également fait de l’ensemble des données disponible à l’adresse par des moyens alternatifs pour ceux qui ne peuvent pas utiliser les torrents.

« Nous ne sommes pas au courant d’une quelconque violation. Nous prenons la sécurité des données de nos clients extrêmement au sérieux et nous enquêtons sur cette allégation », a déclaré un représentant d’Epik à Ars.

Des pirates modifient la base de connaissances d’Epik pour se moquer de la réponse de la société

Les Anonymous ont également modifié la base de connaissances d’Epik pour se moquer du déni de la violation par l’entreprise.

Le 13 septembre 2021, un groupe de jeunes se faisant appeler « Anonymous », dont nous n’avons jamais entendu parler, a déclaré qu’il gérait… à mettre la main sur, eh bien, honnêtement, toutes nos données, et les ont ensuite publiées », indique la base de connaissances modifiée, telle qu’elle apparaît dans une vidéo de l’entreprise. copie archivée. « Ils prétendent que ça incluait toutes les données des utilisateurs. Toutes les données. Tous les noms d’utilisateur, les mots de passe, les e-mails, les demandes d’assistance, la violation de tous les services d’anonymisation. que nous avons. Bien sûr, ce n’est pas vrai. Nous ne sommes pas stupides au point de permettre que cela se produise. »

La page de la base de connaissances se termine en disant de manière sarcastique : « Nous avons écrit cela nous-mêmes, cela ne fait évidemment pas partie du compte piraté. » Epik a depuis retiré la page.

Avant cet incident, Anonymous avait défiguré le site Web du Texas GOP en remplaçant les références à « Help Texas Stay Red » par « Texas : Taking Voices from Women to promote theocratic erosion of church/state barriers ». Le groupe a également ajouté des liens « donateurs » vers Planned Parenthood, une organisation à but non lucratif spécialisée dans les soins de santé génésique.

Cette histoire a été publiée sur Ars Technica.