Il 9 ottobre 2024, gli utenti che visitavano il sito web di Internet Archive hanno incontrato un messaggio pop-up che affermava che il sito era stato hackerato. L’avviso affermava:
“Hai mai avuto la sensazione che Internet Archive funzionasse su chiavette e fosse costantemente sul punto di subire una catastrofica violazione della sicurezza? È appena successo. Vedo 31 milioni di voi su HIBP!”
HIBP si riferisce al servizio Have I Been Pwned che consente alle persone di verificare se le proprie informazioni personali sono state compromesse in violazioni di dati. Brewster Kahle, fondatore di Internet Archive, ha confermato l’incidente. La violazione ha coinvolto circa 31 milioni di account utente.
La violazione dei dati ha coinvolto informazioni sensibili, tra cui indirizzi e-mail, nomi utente, password con hash Bcrypt e persino timestamp per le modifiche delle password. Troy Hunt, il creatore di HIBP, ha confermato che i dati rubati erano legittimi per BleepingComputer e ha aggiunto che oltre la metà di questi account era stata precedentemente compromessa anche in altre violazioni. L’autore della minaccia ha condiviso un database da 6,4 GB contenente queste informazioni con Hunt prima che Internet Archive annunciasse pubblicamente l’incidente.
In risposta all’attacco, Internet Archive ha temporaneamente chiuso i suoi servizi. Kahle ha anche detto su X che l’organizzazione ha disabilitato la libreria JavaScript compromessa utilizzata durante l’attacco e stava lavorando per migliorare le sue misure di sicurezza. Internet Archive sta attualmente ripulendo i suoi sistemi per prevenire ulteriori problemi.
Oltre alla violazione dei dati, Internet Archive ha dovuto affrontare anche alcuni attacchi DDoS. Un account chiamato SN_Blackmeta ha rivendicato la responsabilità di questi attacchi DDoS e ha affermato che un altro attacco era in arrivo, il che è effettivamente accaduto, come confermato da Kahle . Lo stesso account X ha anche rivendicato la responsabilità degli attacchi DDoS avvenuti a maggio di quest’anno.
