Internet Archive, cunoscut pentru populara sa funcționalitate „The Wayback Machine”, a suferit un atac cibernetic major care a dus la expunerea informațiilor de autentificare a 31 de milioane de utilizatori. Incidentul a fost dezvăluit după ce un atacator a compromis site-ul și a afișat un mesaj JavaScript pentru vizitatori, confirmând atacul.
Detalii despre atac și datele expuse
Potrivit unor rapoarte, atacatorul a reușit să acceseze și să descarce baza de date de autentificare a utilizatorilor, care conține email-uri, nume de utilizatori, parole hash-uite cu Bcrypt și alte informații interne. Fișierul, denumit „ia_users.sql”, are o dimensiune de 6.4 GB și conține timestamp-uri care indică faptul că ultima accesare a datelor a avut loc pe 28 septembrie 2024.
Troy Hunt, creatorul serviciului „Have I Been Pwned” (HIBP), a confirmat autenticitatea datelor după ce a contactat mai mulți utilizatori afectați, inclusiv cercetătorul în securitate Scott Helme. Helme a declarat că detaliile din baza de date se potrivesc cu informațiile stocate în propriul său manager de parole, confirmând astfel că datele expuse sunt reale.
Impact și răspunsul Internet Archive
În acest moment, Internet Archive nu a oferit un răspuns oficial, iar Hunt a declarat că a încercat să contacteze organizația pentru a demara un proces de dezvăluire responsabilă a breșei. Totuși, până acum, nu a primit niciun feedback.
Datele furate vor fi adăugate în serviciul HIBP, permițând utilizatorilor să verifice dacă informațiile lor au fost compromise. De asemenea, utilizatorii afectați sunt sfătuiți să își schimbe imediat parolele și să activeze autentificarea în doi pași, dacă este posibil.
Posibile implicații și următoarele atacuri
Pe lângă breșa de securitate, Internet Archive a fost ținta unui atac de tip DDoS (Distributed Denial of Service) astăzi, revendicat de grupul hacktivist BlackMeta, care a amenințat cu noi atacuri asupra organizației. Momentan, nu se cunoaște dacă există o legătură directă între compromiterea bazei de date și atacul DDoS, dar incidentul subliniază vulnerabilitățile de securitate ale unei platforme care adăpostește o parte semnificativă a istoriei digitale a internetului.
Acest incident pune în lumină nevoia urgentă de măsuri de securitate mai robuste pentru organizațiile care gestionează cantități mari de date sensibile și care au un rol central în arhivarea informațiilor online. Utilizatorii ar trebui să fie vigilenți și să își securizeze conturile pentru a evita consecințele unei eventuale utilizări abuzive a datelor furate.