Le collectif hacktiviste Anonymous affirme avoir obtenu des gigaoctets de données d’Epik, qui fournit des services de nom de domaine, d’hébergement et DNS pour une variété de clients. Ceux-ci incluent le Texas GOP, Gab, Parler et 8chan, entre autres sites de droite. Les données volées ont été diffusées sous forme de torrent. Le collectif hacktiviste affirme que l’ensemble de données, d’une taille supérieure à 180 Go, contient « une décennie de données de l’entreprise ».
Anonymous dit que l’ensemble de données est « tout ce qui est nécessaire pour retracer la propriété et la gestion réelles du côté fasciste d’Internet qui a échappé aux chercheurs, aux militants et, enfin, à à peu près tout le monde ». Si ces informations sont correctes, les données et les identités des clients d’Epik pourraient désormais tomber entre les mains d’activistes, de chercheurs et à peu près n’importe qui assez curieux pour y jeter un coup d’œil.
Des décennies de trucs Epik, maintenant dans un torrent près de chez vous
Epik est un registraire de domaine et un fournisseur de services Web connu pour servir des clients de droite, dont certains ont été refusés par des fournisseurs informatiques plus traditionnels en raison du contenu répréhensible et parfois illicite hébergé par les clients.
Les activités d’Anonymous ont commencé avec ce que le groupe appelle « l’Opération Jane » après la Texas Heartbeat Act a été promulguée ce mois-ci. La loi restrictive sur l’avortement permet aux particuliers, pas nécessairement aux organismes gouvernementaux ou à la police, d’appliquer l’interdiction de l’avortement de six semaines. Selon la loi, tout résident du Texas peut intenter une action civile contre toute personne qui pratique ou aide à faciliter un avortement illégal et réclamer au moins 10 000 $ de dommages et intérêts.
La note, ci-dessous, a été Pointé par le journaliste Steven Monacelli, qui a depuis été doxxé par un partisan d’Epik.
Parmi l’ensemble de données se trouvent diverses bases de données SQL contenant ce qui semble être des enregistrements de clients associés à chaque nom de domaine hébergé par Epik. Ars a analysé un petit sous-ensemble de l’ensemble de données divulgué, y compris ce qu’une source appelle la boîte aux lettres d’un employé d’Epik, qui contient la correspondance du PDG d’Epik Rob Monstre.
Les membres d’un autre groupe hacktiviste, Distributed Denial of Secrets, ont également fait l’ensemble de données disponible via d’autres moyens pour ceux qui ne peuvent pas utiliser les torrents.
« Nous n’avons connaissance d’aucune violation. Nous prenons la sécurité des données de nos clients très au sérieux et nous enquêtons sur l’allégation », a déclaré un représentant d’Epik à Ars.
Des pirates informatiques modifient la base de connaissances d’Epik pour se moquer de la réponse de l’entreprise
Anonymous a également falsifié la base de connaissances d’Epik pour se moquer du déni de la violation par l’entreprise.
« Le 13 septembre 2021, un groupe d’enfants se faisant appeler ‘Anonymes’, dont nous n’avons jamais entendu parler, a déclaré qu’ils géraient[d] pour mettre la main sur, eh bien, honnêtement, toutes nos données, puis les publier », a déclaré la base de connaissances modifiée, comme on le voit dans un copie archivée. « Ils prétendent qu’il incluait toutes les données de l’utilisateur. Tout cela. Tous les noms d’utilisateur, mots de passe, e-mails, demandes d’assistance, violant tous les services d’anonymisation[s] on a. Bien sûr, ce n’est pas vrai. Nous ne sommes pas si stupides que nous permettrions que cela se produise. »
La page de la base de connaissances se termine en disant sarcastiquement : « Nous avons écrit ceci nous-mêmes, cela ne fait évidemment pas partie du compte piraté. » Epik a depuis supprimé la page.
Avant cet incident, Anonymous a défiguré le site Web du Texas GOP en remplaçant les références à « Help Texas Stay Red » par « Texas : Prendre la voix des femmes pour promouvoir l’érosion théocratique des barrières de l’église et de l’État ». Le groupe a également ajouté des liens « faire un don » vers les soins de santé reproductive à but non lucratif Planned Parenthood.
