В начале этого месяца таинственный злоумышленник смог взломать более 330 серверов Tor, провернув массовую кампанию по перехвату трафика пользователей. В частности, были скомпрометированы ретрансляторы Tor, после чего заражены вредоносным ПО Ebury Linux, что превратило их в выходные ретрансляторы, где злоумышленник смог перехватывать SSH-соединения и понижать уровень шифрования почтовых соединений для кражи незашифрованного трафика. Хакерская атака оставалась незамеченной в течение трех дней, со 2 по 5 октября, пока ее не обнаружил швейцарский инженер, который сообщил об этом команде безопасности Tor. Администрация Tor уведомила операторов ретрансляторов о продолжающихся взломах. По результатам прохождение любого трафика Tor удалось заблокировать путем как отключения взломанных серверов, так и добавиления их в черный список. Как отмечают специалисты, наблюдаемый инцидент стал одним из крупнейших в сфере безопасности в истории сети Tor, затронув более чем 10% выходных ретрансляторов.