Filtración de datos de Internet Archive de 2024
La filtración de datos de Internet Archive de 2024 está relacionada con el robo de la base de datos de autenticación de usuarios de archive.org.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Un índice verificado de filtraciones y una revisión técnica independiente informan de 31 081 179 direcciones de correo electrónico únicas. La marca de tiempo más reciente de la base de datos robada era del 28 de septiembre de 2024, y el incidente se hizo público mediante un aviso publicado en el sitio el 9 de octubre. Internet Archive confirmó posteriormente la exposición de las direcciones de correo electrónico y las contraseñas cifradas de sus usuarios.
Los tipos de datos verificados son direcciones de correo electrónico, nombres visibles o nombres de usuario y contraseñas protegidas mediante hashes bcrypt. Un hash bcrypt no es una contraseña en texto sin formato, aunque una contraseña débil o reutilizada puede seguir siendo vulnerable a intentos de adivinarla sin conexión. Las tarjetas de pago, los números de teléfono, las direcciones físicas, el contenido archivado y los historiales de visualización o descarga no figuran entre las categorías de datos verificadas para este registro.
Incidentes que deben tratarse por separado
Según los informes técnicos, un token de GitLab presente en un sistema de desarrollo accesible desde Internet permitió acceder al código fuente y, después, a las credenciales de la base de datos. Los ataques DDoS ocurridos durante el mismo periodo se atribuyeron a un actor distinto y no se presentan como parte del ataque que sustrajo la base de datos de usuarios. Un incidente posterior relacionado con tokens de acceso robados del sistema de asistencia Zendesk también tiene un alcance distinto; las solicitudes de asistencia y los archivos adjuntos no se incluyen entre los tipos de datos de este registro.
Alcance del recuento y medidas seguras que puede tomar
La cifra de 31 081 179 corresponde a direcciones de correo electrónico únicas, no a personas únicas ni a cuentas que sigan activas hoy. En el entorno de producción no hay ninguna tarea de importación ni ningún conjunto de datos que permita realizar búsquedas por persona vinculado al incidente. Si sabe por sus propios medios qué contraseña antigua utilizaba en una cuenta de Internet Archive y sigue usando la misma contraseña o una similar en otra cuenta activa, sustituya la contraseña reutilizada, active la autenticación multifactor en la cuenta de correo electrónico y verifique los mensajes inesperados de inicio de sesión o restablecimiento de contraseña abriendo directamente el sitio oficial, en lugar de seguir un enlace del mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
