Internet Archive padło ofiarą ataku hakerskiego. Do sieci wyciekły miliony adresów e-mail i haseł

Internet Archive jest jedynym projektem w historii mającym na celu zachować kopię znaczącej części globalnej sieci. Choć serwis był w przeszłości krytykowany między innymi za niewystarczające poszanowanie dla praw autorskich, to jest przez internautów bardzo ceniony. Niestety strona padła ostatnio ofiarą poważnego ataku hakerskiego, w wyniku którego doszło do wycieku olbrzymiej ilości danych użytkowników. Strona była przez pewien czas niedostępna.

Na skutek ataku hakerskiego na serwis Internet Archive, w ręce cyberprzestępców dostało się 31 mln adresów e-mail oraz haseł użytkowników. Część pozyskanych informacji wyciekła jednak już wcześniej.

Internet Explorer został wycofany, ale nadal był wykorzystywany do ataków hakerskich w systemach Windows 10 i 11

Serwis Internet Archive jest unikalnym przedsięwzięciem na skalę światową. W jego repozytorium znajdują się archiwalne kopie wielu stron internetowych, także tych, które już nie istnieją. Można tam znaleźć też rozmaite pliki, które zaginęły w mrokach dziejów, czy nawet skany książek i archiwalnych magazynów. To oczywiście sprawia, że Internet Archive jest niezwykle popularny wśród internautów. Choć dostęp do większości zasobów jest możliwy bez logowania, to serwis posiada także system umożliwiający rejestrację użytkowników. W mediach społecznościowych pojawiła się ostatnio informacja o przerwie w działaniu strony głównej Internet Archive. Użytkownikom wyświetlał się komunikat, w którym hakerzy poinformowali o olbrzymim wycieku danych.

W dark webie pojawiła się największa kompilacja haseł w historii. Nowy plik zawiera ich niemal 10 miliardów

W ręce cyberprzestępców miały trafić adresy e-mail i hasła ponad 31 mln użytkowników (6 GB danych). Potwierdzają to wpisy na stronie I Have Been Pwned, na której publikowane są powiadomienia o znaczących wyciekach danych w Internecie. Zasoby te miały trafić do hakerów już we wrześniu, ale dopiero teraz poinformowali oni o tym publicznie za pośrednictwem zhakowanej strony głównej Internet Archive. Krótko po tym fakcie serwis przestał działać, ale jego funkcjonalność dosyć szybko przywrócono. Jak poinformował jeden z pracowników, strona mierzyła się w tym czasie także z atakiem typu DDoS. Obecnie jednak ponownie występują problemy z dostępem do serwisu. Nie wiadomo, jaki dokładnie był cel cyberprzestępców, ani co zamierzają zrobić z pozyskanymi zasobami. Serwis Internet Archive podjął już działania, które mają zapobiec podobnym przypadkom w przyszłości. Warto odnotować, że 54% informacji z wykradzionej we wrześniu bazy danych już wcześniej padło łupem cyberprzestępców.

New breach: Internet Archive had 31M records breached last month including email address, screen name and bcrypt password hash. 54% were already in @haveibeenpwned. Read more: https://t.co/1d9Mxv97Ac

— Have I Been Pwned (@haveibeenpwned) October 9, 2024