Машина WayBack Интернет-архива
Нарушение безопасности в «WayBack Machine» Интернет-архива привело к краже базы данных аутентификации, содержащей данные о 31 миллионе человек.
«WayBack Machine» стала бесценным ресурсом, позволяющим сохранять снимки Интернета для потомков. Тем не менее, он стал последним сайтом, ставшим целью хакеров: от недавней атаки пострадали миллионы людей.
О взломе archive.org стало известно в среду, вызванное необычным JavaScript-предупреждением, созданным хакером, сообщает Bleeping Computer. Предупреждение вызвало насмешку над пользователями сайта, но также подтвердило, что оно имело место.
«Вы когда-нибудь чувствовали, что Интернет-архив работает на палках и постоянно находится на грани катастрофического нарушения безопасности?» текст читается. «Это просто произошло. Видите, 31 миллион из вас на HIBP!»
«HIBP» относится к сайту Have I Been Pwned, который делится информацией о нарушениях, а также уведомляет жертв, когда они происходят. Трой Хант, создатель Have I Been Pwned, подтвердил изданию, что хакеры поделились базой данных аутентификации девять дней назад.
База данных весом 6,4 гигабайта содержит данные аутентификации зарегистрированных участников, включая адреса электронной почты, онлайн-имена, временные метки смены паролей, пароли, хешированные с помощью Bcrypt, и другие типы внутренних данных. В базе данных около 31 миллиона уникальных адресов электронной почты.
Хант сообщил Интернет-архиву о получении базы данных, сообщив, что данные будут включены в Have I Been Pwned 72 часа спустя. Однако Интернет-архив не связался с Хантом и не сообщил публично о нарушении.
Утечка данных, затронувшая 31 миллион пользователей, — это лишь одна из проблем, затрагивающих Интернет-архив. В настоящее время он борется с DDoS-атакой со стороны хактивистской группы BlackMeta, группа также обещает новые атаки.
