Een groep hackers die zichzelf 'Official Anonymous' noemt, claimt persoonsgegevens te hebben gestolen van klanten van de omstreden domeinbeheerder Epik. Het zou gaan om onder meer transfers, ongecensureerde Whois-geschiedenis, e-mails en accountgegevens.
De hackers hebben een filedump online gezet op 4chan met daarin naar eigen zeggen alle domeinaankopen, domeintransfers, Whois-geschiedenis, DNS-wijzigingen, e-mailforwards, betaalgeschiedenis en niet-versleutelde account- en inloggegevens van alle klanten van Epik.
Volgens de groep werden logins in plaintext opgeslagen en de enige encryptie die de groep vond was unsalted MD5. Ook claimt de groep meer dan 500.000 private keys, een dump van de mailbox van een medewerker, Git-repositories, SSH-keys en /home- en /root-directories van een core system te hebben gevonden. Het gaat om 180GB aan data.
De hack werd als eerste publiekelijk gedeeld door Steven Monacelli van Protean Magazine, en schrijver voor onder meer The Daily Beast. Hij zegt dat de inhoud van de filedump bevestigd is. Inmiddels is de filedump ook online gezet door de hackers. Hoe de hackers aan de informatie komen, staat niet in hun verklaring. In een reactie aan Domain Name Wire ontkent Epik-ceo Rob Monster dat er informatie gestolen is.
Registrar Epik ligt al tijden onder vuur als onder meer de domeinbeheerder van het sociaal netwerk Gab, dat omarmd werd door extreemrechtsaanhangers vanwege het toestaan van radicale uitingen. Ook host of hostte Epik de app Parler, neo-naziforum the Daily Stormer en 8chan. Daarnaast host Epik een reeks van sites van extremistische en rechts-nationalistische Amerikaanse groepen, zoals de Proud Boys.