Atak na Internet Archive. Wielki wyciek danych

Strona „The Wayback Machine” została zaatakowana w środę. Odwiedzający witrynę widzieli alert JavaScript stworzony przez cyberprzestępców i informujący, że Internet Archive było celem ataku.

„Czy kiedykolwiek miałeś wrażenie, że Internet Archive (…) jest stale na skraju katastrofalnego naruszenia bezpieczeństwa? To po prostu się stało. Do zobaczenia 31 milionów z was na HIBP!” – można było przeczytać w ostrzeżeniu wyświetlanym na zaatakowanej stronie.

Naruszenie danych ma obejmować gigantyczny wyciek, który w ponad połowie znalazł się już w serwisie Have I Been Pwned (służy do sprawdzenia, czy twój mail znalazł się w wycieku danych), stworzonego przez Troya Hunta. Według niego, baza zawiera 31 mln unikalnych rekordów, potwierdził też ich autentyczność.

Według serwisu BleepingComputer, grupa cyberprzestępcza udostępniła bazę danych uwierzytelniających do Internet Archive jako plik SQL o rozmiarze 6,4 GB o nazwie „ia_users.sql”. Baza ma zawierać m.in. adresy mailowe, znaczniki czasu zmiany hasła, zaszyfrowane hasła i inne dane. Prawdopodobnie do naruszenia doszło 28 września br.

Ataki grupy Blackmeta

W środę Internet Archive padło również ofiarą ataku DDoS, do którego przyznała się grupa haktywistów BlackMeta. Padła groźba kolejnych ataków.

W serwisie X przestępcy napisali, że zaatakowali cyfrową bibliotekę, ponieważ „archiwum należy do USA, a jak wszyscy wiemy, ten okropny i pełen hipokryzji rząd wspiera ludobójstwo dokonywane przez terrorystyczne państwo Izrael”.

Natomiast użytkownicy dodali informacje kontekstowe do wpisu cyberprzestępców: „Internet Archive to organizacja non-profit, niepowiązana z rządem USA”. Jednak grupa jest innego zdania.

/NB

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].