蓝点网 2024年10月10日
互联网档案馆遭到持续DDoS攻击并被黑客入侵泄露3,100万名用户数据
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

2024年5月起,互联网档案馆遭黑客DDoS攻击,9月继续被攻击且被拖库,3100万名用户信息泄露。黑客通过篡改脚本提示用户密码将被共享,目的不明,此次泄露影响不大,但用户需防钓鱼诈骗。

🥳从2024年5月起,互联网档案馆就遭受黑客的DDoS攻击,影响正常访问,该机构是非盈利的,黑客攻击原因不明。9月攻击仍在继续,且此次攻击可能只是幌子。

😮9月28日,互联网档案馆被黑客拖库,3100万名用户的注册电子邮箱、加密后的密码及其他信息被泄露。用户可通过相关平台查看自己信息是否泄露,黑客以此给平台施压。

🤔互联网档案馆未察觉被入侵,直到昨天夜里网页自动弹出提示。此提示是黑客篡改JavaScript脚本实现的,黑客已完成数据窃取并潜伏超10天,其目的尚不明确。

从 2024 年 5 月以来就有黑客对互联网档案馆 (Internet Archive) 发起 DDoS 攻击影响到正常访问,互联网档案馆本身是非盈利机构,因此对这种机构发起攻击不知道黑客是出于何种想法。

在 9 月份时互联网档案馆继续遭到 DDoS 攻击,但通常来说这类攻击只会影响正常访问而不会导致数据丢失,但 DDoS 攻击可能只是掩人耳目的幌子。

据密码泄露共享检测平台 Have I Been Pwned 分享的消息,黑客已在 9 月 28 日完成对互联网档案馆的拖库,3,100 万名用户的注册电子邮箱、加密后的密码及其他信息被泄露。

通常黑客会与 HIBP 进行密码类的数据共享,用户可以通过 HIBP 发现自己哪些账号或密码已经泄露,黑客则可以通过这种方式给泄露数据的平台施加压力。

值得注意的是互联网档案馆应该没有注意到自己已经被入侵,原因在于拖库是 9 月 28 日完成的,从昨天夜里开始互联网档案馆的网页会自动弹出用户密码会被共享到 HIBP。

这个提示实际上是黑客通过篡改互联网档案馆的 JavaScript 脚本实现的,也就是说黑客少说也已经完成数据窃取并潜伏超过 10 天。

至于黑客的目的是什么暂时还不清楚,毕竟到现在为止蓝点网还未听说到任何有关勒索赎金的消息,如果黑客不是为了勒索的话,那这目的就有些让人好奇了,莫非是互联网档案馆保存了某些黑客或黑客雇主希望删除的内容。

最后互联网档案馆本身没有保存用户机密信息,用户注册账号除了提供电子邮件和密码外 (数据库里的密码已经通过哈希加盐技术进行不可逆加密),基本不需要提供其他信息,所以此次泄露应该不会造成太大的影响,但用户应当提防潜在的钓鱼诈骗。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

互联网档案馆 黑客攻击 信息泄露
相关文章