Конфликт между хакерами разоблачил пользователей и администраторов платформы.
Хакеры из группировки Tooda заявили о взломе доксинг-площадки Doxbin . По https://x.com/vxunderground/status/1889487191283474872vx-underground, злоумышленники удалили все учетные записи пользователей и заблокировали доступ администраторам.
Конфликт между Tooda и администрацией Doxbin начался после того, как один из участников ресурса подвергся публичному обвинению в педофилии. В ответ хакеры не только уничтожили базу данных, но и заявили о готовности слить конфиденциальные данные пользователей. Сообщается, что в их распоряжении оказалось 136 814 записи с ID, именами пользователей и email-адресами пользователей.
Одним из самых громких ударов стало опубликование «черного списка» — перечня лиц, которые ранее платили за удаление своих данных с Doxbin. Взлом фактически разрушил попытки пользователей сохранить анонимность.
https://www.securitylab.ru/upload/me...7o4e5xejv5.png
Раскрытый «черный список» и послание https://www.ptsecurity.com/ru-ru/res...hacker-groups/на сайте Doxbin (vx-underground)
В опубликованных материалах содержится информация об одном из администраторов площадки под ником River, за которым, как утверждается, стоит 20-летняя румынка Паула. В файле представлены её персональные данные и предупреждение с требованием покинуть Doxbin.
Однако вскоре появились сомнения в достоверности заявлений Tooda. По https://x.com/vxunderground/status/1889591524708721072источников vx-underground, реального взлома системы не произошло. Хакеры, вероятно, получили только учетные данные администраторов, что позволило им временно захватить управление сайтом. Информация из «черного списка», как оказалось, уже некоторое время циркулировала в закрытых сообществах, а база данных пользователей Doxbin могла быть раскрыта еще до атаки. На данный момент https://archive.ph/8AYzv недоступен, а Telegram-канал Tooda был удален.
https://www.securitylab.ru/upload/me...idykng0fvv.png
Информация об утечке данных Doxbin на сайте хакеров (слева) и email-адрес администратора Doxbin, указанный в утечке (справа) (https://hackread.com/doxbin-data-bre...lacklist-file/)
Атака продемонстрировала, что даже такие платформы, как Doxbin, уязвимы перед конкурентами. Теперь бывшие пользователи площадки оказались в той же ситуации, в которой сами подвергали других — их данные могут быть использованы против них. В то же время история с Tooda демонстрирует, насколько важны реальные доказательства взломов, а не только громкие заявления атакующих.
https://www.securitylab.ru/news/556523.php