Troy Hunt, de maker van de dienst voor het controleren van gecompromitteerde wachtwoorden āHave I Been Pwnedā (haveibeenpwned.com), heeft informatie ontvangen over een lek van de gebruikersdatabase van de organisatie Internet Archive (archive.org), die een archief van de status van websites bijhoudt en de grootste bibliotheek van gedigitaliseerde content biedt. De aanvallers hebben Troy een SQL-dump overhandigd, die de accounts van 31 miljoen gebruikers van archive.org bevat. Daarnaast is er op de website archive.org een JavaScript-code ingevoegd die een pop-up weergeeft met informatie over de hack.
Een waarschuwing over het lek is naar de administratie van archive.org gestuurd, maar er zijn vooralsnog geen officiƫle verklaringen of toelichtingen gepubliceerd (op Twitter zijn er tot nu toe alleen retweets). De SQL-dump van de database van de dienst die in handen van onderzoekers is gevallen, is meer dan 6 GB groot en bevat onder andere de bcrypt-hashes van gebruikerswachtwoorden, de tijd van wachtwoordwijzigingen, e-mail en gebruikersnamen. De meest recente vermelding in de database dateert van 28 september.
De relevantie van de database is bevestigd door de bekende beveiligingsonderzoeker Scott Helme, wiens wachtwoordhash en tijd van wijziging uit de gelekte SQL-dump overeenkwamen met de gegevens uit zijn wachtwoordbeheerder. De compromittering van hun accounts kan gecontroleerd worden via de dienst haveibeenpwned.com, waar al informatie uit de gelekte database van archive.org aan is toegevoegd. In het algemeen dekt de controle op haveibeenpwned.com 14 miljard wachtwoorden en bevat het informatie over hacks van 817 websites.
Bron: opennet.ru
