ה"טינדר לנאצים" נפרץ בלייב ע"י האקרית בתחפושת של פאוור ריינג'רס

ככה אנחנו אוהבים את האקרים שלנו. אקטיביסטית, הפועלת תחת השם הבדוי מרתה רוט (Martha Root), לבשה תחפושת "הפאוור ריינג'רית הוורודה" מהפאוור ריינג'רס ומחקה את השרתים של אתרי גזענים WhiteDate, WhiteChild ו-WhiteDeal בלייב, בסיום הרצאה בכנס השנתי Chaos Communication Congress בהמבורג, גרמניה.

רוט העבירה את ההרצאה לצד העיתונאים אווה הופמן וכריסטיאן פוקס, שכתבו באוקטובר כתבה על האתרים שנפרצו עבור השבועון הגרמני "די צייט" (Die Zeit).

נכון לזמן כתיבת שורות אלה, האתרים WhiteDate, שהופמן תיארה כ"טינדר לנאצים", WhiteChild, אתר שטען כי הוא משדך בין תורמי זרע וביציות של תומכי עליונות לבנה ו-WhiteDeal, מעין שוק עבודה המשרת את אותם אנשים - כולם ירדו מהאוויר.

מנהל שלושת האתרים אישר את הפריצה בחשבונות המדיה החברתית שלו. "הם מוחקים את כל האתרים שלי בפומבי בזמן שהקהל צוהל. זהו טרור סייבר", כתב המנהל ברשת X ביום ראשון, והבטיח כי יהיו לכך השלכות. המנהל טען בנוסף כי רוט מחקה את חשבון ה-X שלו לפני שזה שהוחזר.

כל הפרטים בחוץ

רוט פרסמה ברשת גם נתונים ש"גירדה" (Scraped) לכאורה מהאתר WhiteDate. ההאקרית ציינה כי מצאה "אבטחת סייבר ירודה שהייתה גורמת אפילו לחשבון ה-AOL של סבתא שלך להסמיק". לדבריה, תמונות המשתמשים כללו מטא-נתונים מדויקים של מיקום גיאוגרפי ש"מעניקים למעשה כתובות מגורים לצד סלפי מביכים", כזכור אותם אנשים מתגאים בעליונות הלבנה שלהם.

"תארו לעצמכם שאתם קוראים לעצמכם 'גזע האדונים' אבל שוכחים לאבטח את האתר שלכם - אולי תנסו להתמחות באחסון WordPress לפני ההשתלטות על העולם", כתבה רוט.

הנתונים שהודלפו כוללים פרופילי משתמשים עם שמות, תמונות, תיאור, גיל, מיקום (הכולל הן קואורדינטות מדויקות והן מדינה ומחוז שהוגדרו על ידי המשתמש), מגדר, שפה, גזע ומידע אישי נוסף שהמשתמשים העלו. רוט ציינה באתר כי "לעת עתה" לא נחשפו כתובות דוא"ל, סיסמאות או שיחות פרטיות. לפי הנתונים, ל-WhiteDate היו יותר מ-6,500 משתמשים, מתוכם 86% גברים ו-14% נשים. "יחס מגדרי שגורם לכפר הדרדסים להיראות כמו אוטופיה פמיניסטית", כתבה רוט.

שיטת הפעולה

לפי תקציר ההרצאה, רוט חדרה לאתרים באמצעות צ'אטבוטים מבוססי בינה מלאכותית (AI) שעקפו את תהליכי האימות ואומתו כתקינים. DDoSecrets, קולקטיב ללא מטרות רווח המאחסן מאגרי נתונים שהודלפו לטובת הציבור, הודיע כי קיבל "קבצים ומידע על משתמשים" משלושת האתרים. הקולקטיב, המכנה את הפרויקט בשם "WhiteLeaks", לא שחרר את הנתונים לציבור הרחב אלא מבקש מעיתונאים וחוקרים מאומתים להגיש בקשה לגישה למאגר המלא, שגודלו כ-100 ג'יגה-בייט.