Проект Internet Archive, которому принадлежит сервис The Wayback Machine, подвергся утечке данных после взлома веб-сайта и кражи базы данных аутентификации пользователей. В украденной базе содержится 31 миллион уникальных записей. Об этом сообщает издание BleepingComputer.
Информация о взломе начала распространяться после того, как посетители сайта archive.org увидели предупреждение в формате модуля JavaScript, созданного хакерами. В предупреждении говорится, что Internet Archive был взломан, и приводится ссылка на службу уведомлений о взломах Have I Been Pwned (HIBP).
Согласно сообщению, злоумышленники получили доступ к базе данных аутентификации Internet Archive девять дней назад. База данных содержит аутентификационную информацию для зарегистрированных пользователей, включая их адреса электронной почты, псевдонимы, временные метки смены паролей, пароли и другие внутренние данные.
Самая последняя временная метка в украденных записях указывает на 28 сентября 2024 года, что, вероятно, является датой кражи базы данных. В базе данных 31 млн уникальных адресов электронной почты.
Скоро информация о скомпрометированных аккаунтах будет добавлена в HIBP, что позволит пользователям проверить, затронула ли их данная утечка.
Неизвестно, как злоумышленники взломали Internet Archive и были ли украдены какие-либо другие данные. При этом известно, что до этого проект подвергся продолжительной DDoS-атаке, ответственность за которую на себя взяла группировка BlackMeta.
Ранее у взломавших российскую компанию Dr.Web хакеров перестал работать сайт.