Troy Hunt, tvůrce služby pro kontrolu kompromitovaných hesel „Have I Been Pwned“ (haveibeenpwned.com), získal informace o úniku uživatelské databáze organizace Internet Archive (archive.org), která zahrnuje archiv stavu webových stránek a největší knihovnu digitalizovaného obsahu. Útočníci předali Troymu SQL dump zahrnující účty 31 milionů uživatelů archive.org. Také bylo zaregistrováno vložení JavaScriptového kódu na web archive.org, který zobrazoval vyskakovací okno o prolomení zabezpečení.
Varování o úniku bylo předáno správě archive.org, ale oficiální prohlášení a vysvětlení zatím nejsou zveřejněna (na Twitteru jsou zatím pouze sdílené příspěvky). SQL dump databáze služby, který se dostal do rukou výzkumníků, zabírá více než 6 GB a mimo jiné zahrnuje hashované hesla uživatelů ve formátu bcrypt, čas změny hesla, e-mail a uživatelské jméno. Nejnovější záznam v databázi je datován k 28. září.
Relevance databáze byla potvrzena známým bezpečnostním výzkumníkem Scottem Helmeme, jeho hash hesla a čas změny se shodovaly s daty z jeho správce hesel. Kompromitaci svých účtů lze ověřit prostřednictvím služby haveibeenpwned.com, do které byly již přidány informace z úniku databáze archive.org. V obecné podobě kontrola na haveibeenpwned.com pokrývá 14 miliard hesel a zahrnuje informace o prolomení zabezpečení 817 webových stránek.
Zdroj: opennet.ru
