DDoSecrets (Distributed Denial of Secrets) – една от най-известните платформи за публикуване на изтекли данни и наследник на WikiLeaks – обяви, че вече оперира изцяло от новия домейн ddosecrets.org. Решението е взето след загубата на досегашния домейн ddosecrets.com, който е бил освободен и впоследствие закупен от трета страна.
По данни на екипа, регистрацията на домейна е изтекла на 28 януари, след като автоматичното подновяване е пропаднало. Причината – невалидна контактна информация при регистратора, което е довело до липса на известия за проблема. След освобождаването му, домейнът е бил придобит от домейн спекулант и насочен към ParkingCrew – комерсиална услуга за паркиране и препродажба на домейни.
Риск от фалшиви комуникации и злоупотреби
DDoSecrets изрично предупреждава, че всякакви имейли или съобщения, изпратени от адреси с домейн @ddosecrets.com, трябва да се считат за нелегитимни. Макар към момента да няма данни за злоупотреби или фишинг кампании от стария домейн, рискът остава реален.
Организацията призовава всички партньори, журналисти и изследователи незабавно да актуализират контактната си информация и да сигнализират при получаване на подозрителни съобщения. Алтернативните канали за връзка – Signal, Cwtch и onion адресите – остават непроменени.
Непокътнати данни и активни услуги
Екипът на DDoSecrets подчертава, че потребителските данни, публикуваните архиви и ограничените по достъп набори от информация не са компрометирани. Основните услуги на платформата, включително Globaleaks и libraryofleaks.org, продължават да функционират нормално.
Единствената промяна за част от потребителите е необходимостта от подновяване на стари логини, изискващи хардуерни удостоверения. Всички стандартни потребителски имена и пароли на сървърите обаче остават валидни и непроменени.
Новият домейн с дългосрочна защита
WHOIS информацията показва, че ddosecrets.org е регистриран на 7 декември 2025 г. с валидност до 7 декември 2030 г. Домейнът използва инфраструктурата на Cloudflare и е защитен от неоторизирано изтриване, трансфер или промяна на настройките – мерки, които целят да предотвратят повторение на подобен инцидент.
Контекст и значение
От създаването си през 2018 г. DDoSecrets се утвърди като ключов източник за журналистически разследвания, публикувайки мащабни изтичания като BlueLeaks, архивите на Hacking Team, Stratfor, както и 410 GB база данни с изтекли съобщения от TeleMessage – компрометиран Signal-подобен месинджър, използван от високопоставени американски служители.
Последните разкрития на платформата включват данни за екстремистки онлайн общности и организации, както и изтичания, свързани с финансирането на политически и идеологически движения в Европа и Обединеното кралство.
