Interneta arhīvs tikko saskārās ar DDoS uzbrukumiem un lielu datu pārkāpumu

Pēdējās dienas ir bijušas smagas interneta arhīva komandai. Platforma, kas koncentrējas uz interneta saglabāšanu un bezmaksas satura piedāvāšanu, īslaicīgi nebija pieejama vairāku DDoS uzbrukumu dēļ. Tomēr visnopietnākais ir drošības pārkāpuma apstiprinājums, kas atklāja sensitīvus datus, kas saistīti ar vairāk nekā 31 miljonu e-pasta kontu.

DDoS uzbrukumi avarēja interneta arhīva serverus; 31 miljons ierakstu tika atklāti datu pārkāpuma rezultātā

Interneta arhīva platforma ir bijusi DDoS uzbrukumu mērķis, kas beidzās ar tās likvidēšanu. Pirms tam The Verge pamanīja uznirstošo logu, kas norādīja uz uzlaušanu vietnē. Tajā laikā vietne tika ielādēta lēni, bet joprojām funkcionēja. Nākamajā dienā interneta arhīvs bija pilnīgi nepieejams.

Drošības pētnieks Trojs Hants vietnē X sacīja, ka DDoS uzbrukumi notika laikā, kad The Internet Archive gatavojās atklāt datu bāzes drošības pārkāpumu, kas ļāva hakeriem iegūt vairāk nekā 31 miljonu ierakstu. Uzlauztā informācija ietver “e-pasta adreses, segvārdus, paroļu maiņas laikspiedolus, Bcrypt jauktas paroles un citus iekšējos datus,” sacīja Hants. Nav zināms, kurš bija atbildīgs par datu pārkāpumu.

No otras puses, Hants apgalvo, ka interneta arhīva komanda augšupielādēja datus, kas saistīti ar datu pārkāpumu, HIBP tieši tajā laikā, kad notika DDoS uzbrukums, kas noņēma vietni. HIBP (“Have I Been Pwned?”) ir platforma, kurā cilvēki var pārbaudīt, vai viņu akreditācijas dati vai dati ir atklāti internetā.

“Blackmeta” pieteicās par DDoS uzbrukumu interneta arhīvam. Grupas motivācija ko tādu darīt nav līdz galam skaidra. Blackmeta ziņojumā kā pamatojums tika izmantots tikai īss vārds “pieder ASV”. Turklāt organizācija apgalvo, ka tā turpinās uzsākt uzbrukumus, lai uzturētu interneta arhīva dīkstāvi. Blackmeta pat bija draudējusi veikt līdzīgas darbības maijā.

Vietne jau ir pieejama, taču pastāv turpmāku uzbrukumu draudi

Džeisons Skots, interneta arhīva programmatūras kurators, uzskata, ka Blackmeta rīcībai nav īstas motivācijas. Viņš saka, ka grupa veic uzbrukumus, “lai to izdarītu”. Skota secinājums ir balstīts uz faktu, ka no Blackmeta nav “nav paziņojuma, nav idejas, nav prasību”. Pašlaik interneta arhīva vietne ir pieejama, un es pat varēju izpētīt daļu satura. Ja Blackmeta draudi ir ticami, viņi drīzumā plāno uzsākt jaunus uzbrukumus. Tātad ir jāsagatavo interneta arhīva platforma.

Interneta arhīvs pieejams 1
Interneta arhīvs pieejams
Interneta arhīvs pieejams 1

Brūsters Kāls, aktīvists un interneta arhīva dibinātājs, X teica, ka lietotāju akreditācijas dati turpmāk būs drošāki. Viņa ierakstā X ir minēts, ka “drošības uzlabošana” bija viens no pasākumiem, kas tika veikti pēc uzbrukuma.

Interneta arhīvs arī saskaras ar ar autortiesībām saistītām juridiskām lietām

Ja nezināt, interneta arhīvs piedāvā plašu bezmaksas mediju katalogu ne tikai par tehnoloģijām, bet arī par visu. Tajā atrodas arī Wayback Machine tīmekļa arhīvs. Būtībā visa platformas uzmanības centrā ir internetā pieejamā satura saglabāšana. Tomēr, neskatoties uz to, ka tā ir bezpeļņas organizācija, tās darbība nav bijusi brīva no autortiesību problēmām. Organizācija nesen zaudēja apelāciju pret nelabvēlīgu nolēmumu par e-grāmatu mitināšanu.