Утечка данных Internet Archive в 2024 году
Утечка данных Internet Archive в 2024 году связана с кражей базы данных аутентификации пользователей archive.org.
Типы раскрытых данных
3- Адреса электронной почты
- Пароли
- Имена пользователей
Об этой утечке
Согласно проверенному реестру утечек и независимому техническому анализу, она содержала 31 081 179 уникальных адресов электронной почты. Самая поздняя временная метка в похищенной базе данных: 28 сентября 2024 года. Об инциденте стало известно из уведомления, размещенного на сайте 9 октября. Позднее Internet Archive подтвердил раскрытие адресов электронной почты пользователей и зашифрованных паролей.
Подтвержденные категории данных, адреса электронной почты, отображаемые имена или имена пользователей, а также пароли, хешированные с помощью bcrypt. Хеш bcrypt, это не пароль в открытом виде, однако слабый или повторно используемый пароль все же может быть подобран без обращения к серверу. Данные платежных карт, номера телефонов, физические адреса, архивные материалы, история просмотров и загрузок не входят в число подтвержденных категорий данных в этой записи.
События, которые следует рассматривать отдельно
По данным технических публикаций, токен GitLab в системе разработки, доступной из интернета, позволил получить доступ к исходному коду, а затем, к учетным данным базы данных. DDoS-атаки в тот же период приписывались другому злоумышленнику и не рассматриваются как та же атака, в ходе которой была похищена база данных пользователей. Более поздний инцидент с похищенными токенами доступа к системе поддержки Zendesk также следует рассматривать отдельно; обращения в службу поддержки и вложения не включены в категории данных этой записи.
Что означает число адресов и как действовать безопасно
Число 31 081 179 обозначает количество уникальных адресов электронной почты, а не уникальных людей или аккаунтов, активных на сегодняшний день. В рабочей среде нет задачи импорта или доступного для поиска набора данных об отдельных людях, связанного с этим инцидентом. Если вы сами знаете старый пароль от аккаунта Internet Archive и все еще используете такой же или похожий пароль для другого действующего аккаунта, замените повторно используемый пароль, включите многофакторную аутентификацию для электронной почты и проверяйте неожиданные сообщения о входе или сбросе пароля, открывая официальный сайт напрямую, а не переходя по ссылке из сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
