Nazi-datingtjeneste pulverisert live. Data lekket etterpå.

En hacktivist som kaller seg Martha Root slettet tre hvit-supremasistiske nettsteder live under et foredrag på Chaos Communication Congress i Hamburg forrige uke. Root, som var utkledd som Pink Ranger fra Power Rangers, avsluttet presentasjonen med å fjerne serverne til WhiteDate, WhiteChild og WhiteDeal i sanntid. Journalistene Eva Hoffmann og Christian Fuchs, som tidligere skrev en omfattende avsløring om nettstedene for Die Zeit, deltok også i foredraget.

Nettstedene fortsatt nede etter hackingen

WhiteDate, omtalt som en Tinder for nazister, WhiteChild, en påstått matchtjeneste for raseideologiske donorer, og WhiteDeal, en arbeidsplattform for hvit-supremasister, har fortsatt ikke kommet på nett igjen. Administratoren bak tjenestene bekreftet angrepet på X, kalte hendelsen cyberterrorisme og hevdet at publikum jublet mens sidene ble slettet. De hevdet også at Root midlertidig slettet deres X-konto før den senere ble gjenopprettet.

Lekket data viser svak sikkerhet

Root publiserte samtidig det de hevder er data hentet fra WhiteDate. Hackeren beskrev sikkerheten som ekstremt svak og påpekte at mange brukere hadde lastet opp bilder med innebygget geolokasjon som avslørte detaljert posisjon. Ifølge Root inneholdt databasen brukernes navn, bilder, alder, nøyaktige koordinater, språk, rase og annen personlig informasjon. Det skal foreløpig ikke være lekket e-poster, passord eller private meldinger.

6 500 brukere og kraftig skjev kjønnsbalanse

Ifølge de lekkede tallene hadde WhiteDate over 6 500 brukere, hvor 86 prosent var menn og 14 prosent kvinner. Root kommenterte forholdet med at selv Smurfene fremstår som et feministisk utopia i sammenligning. Hackeren hevder å ha infiltrert plattformene ved hjelp av AI-chatboter som klarte å passere verifiseringen og ble godkjent som hvite brukere på tjenestene.

Journalisttilgang til lekkasjen

DDoSecrets, en nonprofit som lagrer lekkede datasett i offentlighetens interesse, bekreftet at organisasjonen har mottatt filer og brukerdata fra de tre nettstedene. De omtaler materialet som WhiteLeaks og gir kun verifiserte journalister og forskere tilgang til det fullstendige datasettet på 100 gigabyte. Administratoren bak nettstedene svarte ikke på TechCrunchs henvendelser, og identiteten deres er foreløpig ikke uavhengig bekreftet.