Anonymous Hack gegen Attila Hildmann

#############################################################################################
### AnonPress ###          Pressemitteilung zu "Anonymous hackt Attila Hildmann"          ###
#############################################################################################

Sehr geehrte Leser, Journalisten, Anons, nicht-Anons

AnonNewsDE (Anonymous Germany), dienend als Sprachrohr für die deutsche Hacktivisten & Aktivisten Szene, hat in den letzten 2 Tagen über eine technische Kompromittierung von www.daisho-samurai.de (Attila Hildmann) berichtet.
Anonymous Aktivisten ist es gelungen, sich über eine veraltete Software (Roundcube Webmail) Zugriff auf Inhalte des Webhosts zu verschaffen. Ein Plugin-Modul dieser Software hat eine sogenannte 'Require Injection' zugelassen. Diese Website hatte zu dem Zeitpunkt übrigens keine SSL Verschlüsselung, sämtliche Login-Forms auf dieser Seite (selbst bei der Webmail Software) waren unverschlüsselt.

Ebenfalls war es möglich, E-Mails im Namen von Daisho Bio Energy zu versenden über die kompromittierte Webmail Software.

Der Administrator dieser Seite hat erst 12 Stunden später auf den Angriff reagiert und öffentliche, einsehbare Verzeichnisse einfach per redirect auf www.attilahildmann.de umgeleitet, anstatt die Kompromittierung direkt zu beseitigen.

Ob Hacktivisten Daten von diesem Server entwendet oder auf diesem Server manipuliert haben, weiß noch niemand, es kann aber durchaus möglich sein, mehrere Hacktivisten hatten Zugriff. Man möchte anbei erwähnen, dass mehrere Seiten auf diesem Webhost gehostet werden, unter anderem:


Sites:
atillahildmann.com
attila.rocks
bonvista.biz
bonvista.com
bonvista.de
bonvista.info
bonvista.net
bonvista.org
daisho-bio.com
daisho-energy.com
daisho-energy.de
daisho-samurai.com
daisho-samurai.de
daishoenergy.com
daishosamurai.com

Mail Services:
mail.atillahildmann.com
mail.daisho-samurai.de
mail.daisho-bio.com
mail.daisho-energy.com
mail.daisho-energy.de
mail.daisho-samurai.com
mail.daisho-samurai.de
mail.daishoenergy.com
mail.daishosamurai.com
mail.bonvista.com
mail.bonvista.de
mail.bonvista.net

Da auch Anonymous viel vom Datenschutz hält, möchten wir eventuelle, größere Leaks vermeiden. Wir können aber keine Garantie dafür übernehmen ob mögliche, entwendete Daten, irgendwo im Clearweb oder Deepweb von Hacktivisten veröffentlicht werden.

Aus dem letzten Daten Leak (OP Bestandsdatenaufskunft, Hack der FDP Social Media Plattform) hat AnonNewsDE gelernt und sich die damalige Kritik, bezüglich ungeschwärzter Datensätze, zu Herzen genommen.

Es wäre zum Beispiel nicht Sinnvoll Datenbank-Daten von einem online Shop zu leaken. Dadurch würde man auch Menschen in Mitleidenschaft ziehen, welche einfach nur die Produkte aus dem Attila Hildmann Shop mögen aber nicht seine krude Weltanschauung teilen.

Sollten Daten entwendet worden sein, so appelliert AnonNewsDE an die Vernunft der Hacktivisten.


Presseanfragen bitte via https://chat.hive-mind.network (dies ist ein Matrix Server mit Riot UI Integration, wir empfehlen die RiotX App oder den Riot-Desktop.) Channel: Public Hive-Mind Chat | oder ganz einfach: anonnewsde@protonmail.com


 ~ AnonPressDE (http://www.twitter.com/AnonPressDE)
             - in co. work with AnonNewsDE (http://www.twitter.com/AnonNewsDE)