Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Numerosas páginas de la Dark Web eliminadas por un ciberataque al servidor Daniel's Hosting

Fecha de publicación 23/11/2018

Daniel's Hosting, uno de los mayores proveedores de servicios de hosting de la Dark Web, sufrió un ciberataque el 15 de noviembre de 2018 que provocó que más de 6.500 sitios web fueran suprimidos. Asimismo, la cuenta de root del servidor también se vio comprometida y fue eliminada.

Daniel Winzen, el desarrollador de software detrás del servicio de hosting, comunicó en el propio portal que, según sus investigaciones, alguien obtuvo acceso a la base de datos y borró todas las cuentas sin posibilidad de recuperarlas ya que, por cuestiones de diseño, no se realizaron copias de seguridad.

Durante el transcurso de la investigación, Winzen identificó una vulnerabilidad zero day de PHP, pero descartó que fuese el punto de entrada del ataque. Sin embargo, prometió que continuará investigando.