Atac cibernetic masiv asupra Internet Archive. 31 de milioane de conturi au fost compromise

Funcția principală a site-ului, care oferă acces la o arhivă digitală pentru public, a fost grav compromisă, expunând datele a peste 31 de milioane de utilizatori, inclusiv adrese de e-mail și parole criptate. Deși organizația a reacționat rapid pentru a reduce impactul, consecințele asupra comunității rămân semnificative. În ziua atacului, miercuri, vizitatorii site-ului au fost întâmpinați de un mesaj alarmant sub forma unui pop-up, care anunța compromiterea platformei, aflăm din The Verge.

Peste jumătate dintre conturi, compromise

Mesajul avertiza cu privire la o breșă de securitate, informând că datele utilizatorilor au fost publicate pe site-ul Have I Been Pwned? (HIBP), unde aceștia pot verifica dacă informațiile lor personale au fost expuse în atacuri cibernetice anterioare. Troy Hunt, administratorul HIBP, a verificat și autentificat datele primite, confirmând că fișierul analizat conținea adrese de e-mail, nume de utilizator și parole criptate cu algoritmul Bcrypt. Din păcate, s-a constatat că peste jumătate dintre aceste conturi fuseseră deja compromise anterior, însă pentru restul utilizatorilor, acest incident marchează o nouă și gravă breșă de securitate.

În ciuda eforturilor de remediere, site-ul a continuat să funcționeze lent, iar în cele din urmă, în jurul orei 17:30, ora Estului, Internet Archive a devenit complet inaccesibil, afișând un mesaj care anunța suspendarea temporară a serviciilor.

Brewster Kahle, fondatorul Internet Archive, a confirmat breșa într-o postare pe rețelele sociale, explicând că atacul a implicat atât o modificare vizuală a site-ului prin compromiterea unei biblioteci JavaScript, cât și un atac de tip DDoS (Distributed Denial of Service). Jason Scott, curator al platformei, a subliniat că atacatorii nu au oferit o motivație sau cerințe clare, sugerând că acționează doar pentru a-și demonstra abilitățile.

Echipa tehnică a reacționat prompt, dezactivând componenta compromisă și aplicând măsuri suplimentare de securitate. Cu toate acestea, securitatea utilizatorilor pe termen lung rămâne o preocupare, mai ales având în vedere o posibilă amenințare suplimentară din partea atacatorilor autoproclamați SN_Blackmeta. Acest incident evidențiază provocările majore legate de siguranța online, chiar și pentru organizații nonprofit cu misiuni de interes public.

Internet Archive, vital pentru conservarea patrimoniului digital și oferirea accesului liber la o colecție vastă de resurse, se confruntă acum cu provocări majore din partea hackerilor. În acest context, utilizatorii sunt sfătuiți să verifice dacă datele lor au fost compromise folosind platforme de monitorizare a breșelor de securitate, precum Have I Been Pwned? și să își îmbunătățească măsurile de protecție.

Este foarte probabil să ne așteptăm la alte atacuri cibernetice în viitor, atât la nivel global, cât și individual. Pe măsură ce tehnologiile avansează, atacatorii cibernetici devin tot mai sofisticați, iar motivațiile lor pot varia de la câștiguri financiare la demonstrarea abilităților sau cauzarea haosului, cum a fost cazul atacului asupra Internet Archive.

  Fiți la curent cu ultimele noutăți. Urmăriți DCNews și pe Google News