На прошлой неделе мир кибербезопасности сотрясла новость о серьезной утечке данных, произошедшей в Internet Archive — известной некоммерческой организации, которая хранит огромные объемы информации, включая миллиарды веб-страниц, текстов, аудиозаписей, видеоматериалов и программного обеспечения. Эта утечка затронула данные 31 миллиона пользователей и была осуществлена группой хактивистов под названием SN_BlackMeta, которая связывает свою деятельность с поддержкой Палестины.
Масштаб атаки
Атака на Internet Archive была подтверждена самим основателем организации, Брюстером Кейлом. Он сообщил, что в результате кибератаки были скомпрометированы не только имена пользователей и адреса электронной почты, но и зашифрованные пароли.
В своем сообщении в соцсети Кейл отметил: «Мы столкнулись с DDoS-атакой, которую удалось отразить на данный момент; произошло нарушение работы нашего сайта через jаvascript-библиотеку; данные пользователей были украдены. Мы работаем над повышением безопасности и постараемся предоставить больше информации, как только она станет доступна».
Атака сопровождалась массовыми DDoS-атаками, которые временно сделали сайт archive.org недоступным. На момент публикации этого материала сервис Wayback Machine, позволяющий пользователям просматривать архивные версии веб-сайтов, также не функционировал.
Уязвимость системы
Согласно сообщениям специалистов, утечка данных произошла из-за уязвимости в jаvascript-библиотеке, используемой Internet Archive. Киберпреступники использовали эту уязвимость не только для получения доступа к конфиденциальной информации, но и для размещения на сайте сообщения о взломе.
В этом сообщении утверждалось: «Когда-нибудь у вас возникало ощущение, что Internet Archive работает на палочках и постоянно находится на грани катастрофической утечки безопасности? Это только что произошло. Мы увидим 31 миллион вас на HIBP!»
Упоминание HIBP относится к сервису Have I Been Pwned?, который позволяет пользователям проверить, были ли их данные скомпрометированы в известных утечках.
Реакция экспертов по кибербезопасности
Трой Хант, основатель Have I Been Pwned, подтвердил, что он получил файл, содержащий данные 31 миллиона уникальных адресов электронной почты.
«Я связывался с Internet Archive в последние несколько дней по поводу утечки данных и не знал, что сайт был скомпрометирован, пока пользователи не начали сообщать мне об этом», — отметил он.
По его словам, 54% скомпрометированных адресов уже были зарегистрированы в базе данных HIBP из предыдущих утечек, что подчеркивает необходимость пользователям менять пароли.
Специалисты также указывают на то, что скомпрометированные данные включают не только электронные адреса и псевдонимы, но и зашифрованные пароли, которые были защищены с использованием алгоритма bcrypt. Хотя bcrypt обеспечивает надежную защиту паролей, пользователям все же рекомендуется принимать меры предосторожности и менять свои пароли, особенно если они использовали одни и те же пароли на других сайтах.
Кто стоит за атакой?
Группа SN_BlackMeta уже ранее была замешана в кибератаках, включая массовые DDoS-атаки на финансовые учреждения на Ближнем Востоке в начале этого года. В своих сообщениях они утверждают, что атакуют Internet Archive, потому что она «принадлежит США, которые поддерживают Израиль». Однако это утверждение является ошибочным: Internet Archive является независимой некоммерческой организацией, которая включает в себя множество ресурсов о Палестине и других странах.
«Internet Archive подверглась разрушительной атаке. Мы запустили несколько успешных атак на протяжении пяти часов, и на данный момент все их системы полностью отключены», — написали хакеры в одном из своих постов.
Это подчеркивает, что атакующие действуют без каких-либо требований или заявлений, просто «потому что могут».
Меры предосторожности для пользователей
В связи с данной утечкой пользователям Internet Archive настоятельно рекомендуется сменить пароли и проверить свои аккаунты на наличие подозрительной активности. Организация также призвала следить за своими официальными аккаунтами в социальных сетях для получения актуальной информации о восстановлении работы сайта. В своем официальном сообщении Internet Archive сообщила, что ведет активные работы по повышению безопасности и восстановлению доступа к своим сервисам.
Этот инцидент подчеркивает важность кибербезопасности для всех пользователей цифровых платформ. Утечка данных стала реальностью, и пользователи должны оставаться бдительными и принимать меры для защиты своей личной информации. В условиях постоянного роста киберугроз организациям необходимо регулярно обновлять свои системы безопасности, чтобы предотвратить подобные атаки в будущем.