Violación de datos de Internet Archive: los piratas informáticos afirman haber “visto a 31 millones de ustedes” en Have I Been Pwned

Actualmente, Internet Archive está siendo atacado por un grupo de piratas informáticos. Y parece que este actor malicioso ha podido acceder a los datos confidenciales de millones de usuarios de Internet Archive.

Internet Archive, una organización sin fines de lucro que almacena versiones archivadas de medios digitales, incluidos sitios web a través de The Wayback Machine, ha sufrido un ataque de denegación de servicio distribuido (DDoS). desde Eso comienzo de semana. Estos ataques resultan en una inaccesibilidad prolongada.

“@internetarchive está siendo cuidadoso y priorizando el mantenimiento de la seguridad de los datos a expensas de la disponibilidad del servicio”, escribió el bibliotecario digital de Internet Archive, Brewster Kahle, en su cuenta X.

Sin embargo, los ataques DDoS no son lo único de lo que debe preocuparse Internet Archive. Parece que Internet Archive no pudo mantener seguros al menos algunos de sus datos debido a los ataques de los actores de amenazas.

VER TAMBIÉN:

Internet Archive pierde la primera decisión en una demanda por derechos de autor

Se han robado correos electrónicos cifrados, nombres de usuario y contraseñas de 31 millones de usuarios de Internet Archive en una violación de datos. En este momento, no está claro si las violaciones de datos y los ataques DDoS están relacionados.

Velocidad destructible de la luz

Archivo de Internet pirateado

Además del tiempo de inactividad relacionado con los ataques DDoS, los usuarios de redes sociales también están empezando a experimentar tiempo de inactividad. aviso mensaje emergente en el sitio web de Internet Archive el miércoles.

“¿Alguna vez ha sentido que Internet Archive no funciona correctamente y está constantemente al borde de sufrir una importante brecha de seguridad?” lee el comando. “Simplemente sucedió. ¡Miren a 31 millones de ustedes en HIBP!”

HIBP se refiere al sitio Have I Been Pwned, un sitio web que notifica a los usuarios si sus datos están involucrados en una violación de datos.

De acuerdo a Computadora para dormirEl fundador de Have I Been Pwned, Troy Hunt, confirmó al medio que habían recibido un archivo de base de datos SQL de 6,4 GB que incluía “direcciones de correo electrónico, nombres de pantalla, marcas de tiempo de cambio de contraseña, contraseñas hash de Bcrypt y otros datos internos” propiedad del usuario.

Hunt ha podido confirmar la validez de los datos. Según las marcas de tiempo de la información pirateada, parece que los datos probablemente fueron robados el 28 de septiembre de 2024. Hunt dijo que se puso en contacto con Internet Archive antes de cargar los datos en el servicio Have I Been Pwned. Aún no ha recibido ninguna noticia.

Un grupo conocido como SN-Blackmeta lo tiene reclamado responsable de los ataques DDoS. Nuevamente, no está claro si estuvieron involucrados en la violación de datos. Grupo dicho que llevaron a cabo ataques DDoS debido al apoyo de Estados Unidos a Israel y que Internet Archive “pertenece a Estados Unidos”. Muchos usuarios de las redes sociales se apresuraron a señalar que Internet Archive es una organización independiente sin fines de lucro y no está afiliada al gobierno de Estados Unidos.

Mashable se comunicó con Internet Archive para obtener más información sobre el ataque y actualizará esta publicación cuando tengamos noticias.



Fuente