Violação de dados do Internet Archive em 2024
A violação de dados do Internet Archive em 2024 envolve o roubo do banco de dados de autenticação de usuários do archive.org.
Tipos de dados expostos
3- Endereços de e-mail
- Senhas
- Nomes de usuário
Sobre este vazamento
Um catálogo de violações verificadas e uma análise técnica independente relatam 31.081.179 endereços de e-mail únicos. O registro de data e hora mais recente no banco de dados roubado era de 28 de setembro de 2024, e o incidente se tornou público por meio de um aviso publicado no site em 9 de outubro. Posteriormente, o Internet Archive confirmou a exposição de endereços de e-mail e senhas criptografadas de seus usuários.
Os tipos de dados verificados são endereços de e-mail, nomes de exibição ou nomes de usuário e senhas protegidas por hash bcrypt. Um hash bcrypt não é uma senha em texto simples, embora uma senha fraca ou reutilizada ainda possa estar sujeita ao risco de tentativas de adivinhação offline. Dados de cartões de pagamento, números de telefone, endereços físicos, conteúdo arquivado e históricos de visualização ou download não estão entre as categorias de dados verificadas para este registro.
Eventos que devem ser tratados separadamente
Relatos técnicos afirmaram que um token do GitLab em um sistema de desenvolvimento exposto à internet permitiu acessar o código-fonte e, em seguida, as credenciais do banco de dados. Os ataques DDoS ocorridos no mesmo período foram atribuídos a outro agente e não são apresentados como o mesmo ataque que resultou no roubo do banco de dados de usuários. Um incidente posterior envolvendo tokens de acesso roubados do sistema de suporte Zendesk também tem um escopo separado; solicitações de suporte e anexos não são incluídos nos tipos de dados deste registro.
Limites da contagem e próximos passos seguros
O valor de 31.081.179 corresponde à contagem de endereços de e-mail únicos, não à quantidade de pessoas distintas ou de contas ativas atualmente. No ambiente de produção, não há tarefa de importação nem conjunto de dados pesquisável por pessoa vinculado ao incidente. Se você sabe por conta própria qual era a senha antiga usada em uma conta do Internet Archive e ainda usa a mesma senha ou uma semelhante em outra conta ativa, substitua a senha reutilizada, ative a autenticação multifator na conta de e-mail e verifique mensagens inesperadas de login ou redefinição de senha acessando o site oficial diretamente, em vez de seguir um link da mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
