Violação de dados de arquivo da Internet: hacker afirma que ‘viu 31 milhões de vocês’ em ‘Have I Been Pwned’.

O Internet Archive está atualmente sob ataque de grupos de hackers. Parece que esses malfeitores conseguiram obter acesso aos dados confidenciais de milhões de usuários do Internet Archive.

A organização sem fins lucrativos Internet Archive, que hospeda versões arquivadas de mídia digital, incluindo sites, por meio da The Wayback Machine, está sofrendo ataques distribuídos de negação de serviço (DDoS). De o começo Com semana. Esses ataques resultaram em indisponibilidade de longo prazo.

“@internetarchive está sendo cauteloso e priorizando a segurança dos dados em vez da disponibilidade do serviço”, escreveu o bibliotecário digital do Internet Archive, Brewster Kahle, em sua conta X.

No entanto, os ataques DDoS não são a única coisa com que o Internet Archive deve se preocupar. Parece que o Internet Archive não conseguiu manter pelo menos alguns de seus dados seguros devido a ataques de agentes de ameaças.

VEJA TAMBÉM:

Internet Archive perde primeira decisão em processo de direitos autorais

Os e-mails, nomes de tela e senhas criptografadas de 31 milhões de usuários do Internet Archive foram roubados em uma violação de dados. Não está claro neste momento se a violação de dados e os ataques DDoS estão relacionados.

Velocidade variável da luz

O arquivo da Internet foi hackeado

Com o tempo de inatividade associado aos ataques DDoS, os usuários das redes sociais começaram a agir notar na quarta-feira, um pop-up no site Internet Archive.

“Você já sentiu como se o Internet Archive funcionasse com dispositivos eletrônicos e estivesse constantemente à beira de uma violação de segurança catastrófica?” leia o prompt. “Simplesmente aconteceu. Vejo vocês, 31 milhões de vocês no HIBP!”

HIBP significa Have I Been Pwned, um site que notifica os usuários se seus dados foram comprometidos.

De acordo com Computador rangendoO fundador do Have I Been Pwned, Troy Hunt, confirmou ao canal que recebeu um arquivo de banco de dados SQL de 6,4 GB que contém “endereços de e-mail, nomes de tela, carimbos de data e hora de alteração de senha, senhas criptografadas com Bcrypt e outros dados internos”.

Hunt conseguiu confirmar a autenticidade dos dados. Com base no carimbo de data e hora das informações hackeadas, parece que provavelmente foram roubadas em 28 de setembro de 2024. Hunt disse que contatou o Internet Archive antes de enviar os dados para Have I Been Pwned. Ele ainda não falou.

O grupo conhecido como SN-Blackmeta tem ele afirmou responsabilidade pelo ataque DDoS. Novamente, não está claro se eles estão envolvidos na violação de dados. Grupo ele disse que realizou o ataque DDoS devido ao apoio dos EUA a Israel e que o Internet Archive “pertence aos EUA”. Muitos usuários de redes sociais foram rápidos em apontar que o Internet Archive é uma organização independente e sem fins lucrativos e não é afiliada ao governo dos EUA.

Mashable entrou em contato com o Internet Archive para obter mais informações sobre os ataques e atualizará esta postagem quando recebermos resposta.



Fonte