Internet Archive遭骇,逾3,100万笔帐号外泄
支付動態 · 2024-10-10

互联网文件馆(Internet Archive)创办人证实网站遭到分布式服务阻断攻击,用户数据也因此外泄,黑客攻击动机似乎只是想要凸显Internet Archive平台安全性弱不禁风,直接把盗走的IA用户帐号数据交给Have I Been Pwned

Have I Been Pwned(HIBP)网站

互联网文件馆(Internet Archive,IA)周三(10/9)遭到黑客入侵,黑客涂改了该平台的首页,宣称其安全性弱不禁风,而且已与Have I Been Pwned(HIBP)分享了所盗走的逾3,100万笔帐号。

1996年成立的IA为一非营利组织,定位为数位图书馆,宗旨为让所有的知识普遍化,于是该站搜集了各式各样的数位内容,包括网页、软件、游戏、音乐、视频及数百万本图书,最有名的工具之一是「时光机」(Wayback Machine),允许人们存取特定时间、或许已经消失的网页。

当天存取IA的用户会看到一个窗口,宣称该站已遭黑客挟持,并说Internet Archive其实是在许多棍棒上运作,一直处于遭到灾难性安全漏洞的边缘,而且事情已经发生了,看看在HIBP上的3,100万笔用户数据。

IA创办人Brewster Kahle证实了此事,指出Internet Archive遭到分布式服务阻断(DDoS)攻击,黑客还借由JS函数库玷污该站,外泄了用户名、电子邮件,以及加盐的加密密码。该平台紧急关闭JS函数库,全面清理系统,同时升级安全机制以作因应。

另一方面,HIBP的确已经出现了源自Internet Archive的外泄数据库。

HIBP创办人Troy Hunt解释,其实他早在9月30日就收到IA的外泄数据库,只是当时他在旅行,没有注意到此事的严重性,一直到10月6日才通知IA,双方并协议要在10月9日对外揭露,结果当天IA刚好又遭到黑客入侵,种种迹象显示IA不只遭到一次攻击。

用户只要在HIBP网站上输入自己的电子邮件,就能知道自己的邮件信箱是否曾经出现在哪些数据外泄事件中。

代号为SN_Blackmeta的黑客组织宣称他们是此一攻击的幕后黑手,还说在数小时内连续发动几波成功的攻击,导致Internet Archive的所有系统都当机。

热门文章
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
张侨伟参议员排除全面禁止,敦促菲律宾规范网络赌博
东南亚资讯
灰度世界杯嘉年华狂欢派对吉隆坡站即将开启,业务拓展人脉社交从马来西亚开始
灰度头条
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
灰度在iGB L!VE 2026展位T70和你相约7月,一起点燃伦敦的热情!
灰度头条
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
GGC Awards 2026 璀璨科伦坡:致敬 iGaming 行业的领航者与创新力量
灰度头条
亚洲游戏市场观察:15大市场热门游戏与用户趋势
线上游戏
PropellerAds 分享了新的 iGaming 案例研究:在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
首页
游戏
合作
发现
我的