Die Gruppe, die KenFM defaced hat, ist beim selben Provider in Rumänien wie Psiram – und sie hat einen Business-Account bei ProtonMail
% host psiram.com
psiram.com has address 185.100.84.150
psiram.com mail is handled by 0 psiram.com.
% host anonleaks.net
anonleaks.net has address 185.247.225.27
anonleaks.net mail is handled by 20 mailsec.protonmail.ch.
anonleaks.net mail is handled by 10 mail.protonmail.ch.
% whois 185.100.84.150 | grep netname
netname: FlokiNET-Romania
% whois 185.247.225.27 | grep person
person: FlokiNET Ltd
Und so wie ich den Traceroute deute, sind beide Maschinen nebeneinander im Rack:
% traceroute 185.100.84.150
traceroute to 185.100.84.150 (185.100.84.150), 64 hops max, 52 byte packets
[...]
15 buc-ird-27sw.voxility.net (109.163.235.182) 45.849 ms 33.853 ms 33.318 ms
16 buc-ird-46sw.voxility.net (93.114.40.162) 33.264 ms 33.445 ms *
17 mail.psiram.com (185.100.84.150) 33.061 ms 32.812 ms 32.835 ms
% traceroute 185.247.225.27
traceroute to 185.247.225.27 (185.247.225.27), 64 hops max, 52 byte packets
[...]
15 buc-ird-27sw.voxility.net (109.163.235.182) 33.915 ms 33.839 ms 34.894 ms
16 buc-ird-46sw.voxility.net (93.114.40.162) 34.382 ms * *
17 * * *
Die Maschinen stehen hier: 9-9A Dimitrie Pompei, Building 24, Bucharest 020335, Romania