Трой Хант (Troy Hunt), създателят на услугата за проверка на компрометирани пароли „Have I Been Pwned“ (haveibeenpwned.com), получи информация за изтичането на потребителската база на организацията Internet Archive (archive.org), която поддържа архив на статуса на сайтове и най-голямата библиотека на цифрово съдържание. Извършителите на атаката предадоха на Трой SQL-дамп, съдържащ записите на 31 милион потребители на archive.org. Освен това, беше регистрирано внедряване на JavaScript код на сайта archive.org, който показва изскачащ прозорец с информация за хакването.
Предупреждението за изтичането е предадено на администрацията на archive.org, но официални изявления и обяснения все още не са публикувани (в Twitter засега само репостове). Изтеклият SQL-дамп на БД на услугата заема над 6 ГБ и освен това включва хешове на пароли на потребителите във формата bcrypt, време на промяна на паролата, имейл и потребителско име. Най-новият запис в БД е датиран на 28 септември.
Актуалността на БД беше потвърдена от известния изследовател по сигурността Скот Хелм (Scott Helme), чийто хеш на паролата и време на промяна от изтеклия SQL-дамп съвпадат с данните от неговия мениджър на пароли. Компрометирането на собствените акаунти може да бъде проверено чрез услугата haveibeenpwned.com, в която вече са добавени данни от изтеклата БД на archive.org. В общи линии, проверката в haveibeenpwned.com обхваща 14 милиарда пароли и включва информация за хакове на 817 сайта.
Източник: opennet.ru
