Troy Hunt, ustvarjalec storitve za preverjanje kompromitiranih gesel 'Have I Been Pwned' (haveibeenpwned.com), je pridobil informacije o uhajanju uporabniške baze organizacije Internet Archive (archive.org), ki spremlja arhiv stanja spletnih strani in največjo knjižnico digitaliziranega vsebine. Napadalci so Troju posredovali SQL-dump, ki vključuje račune 31 milijona uporabnikov archive.org. Poleg tega je bilo zabeleženo vnašanje JavaScript kode na spletno stran archive.org, ki prikazuje pojavna okna z informacijami o hekerskem napadu.
Opozorilo o uhajanju je bilo posredovano upravi archive.org, vendar uradnih izjav in pojasnil še niso objavili (na Twitterju so zaenkrat samo ponovni objavljeni twitti). SQL-dump podatkovne baze storitve, ki je prišel v roke raziskovalcev, zaseda več kot 6 GB in med drugim vključuje hashe uporabniških gesel v formatu bcrypt, čas spremembe gesla, elektronski naslov in uporabniško ime. Najbolj svež vnos v podatkovni bazi je datiran 28. septembra.
Aktualnost podatkovne baze je potrdil znani raziskovalec varnosti Scott Helme, hash gesla in čas spremembe iz uhajajočega SQL-dumpa pa sta se ujemala s podatki iz njegovega upravljalnika gesel. Kompromitacijo svojih računov lahko preverite preko storitve haveibeenpwned.com, v katero so že dodali informacije iz uhajajoče podatkovne baze archive.org. Na splošno preverjanje na haveibeenpwned.com pokriva 14 milijard gesel in vključuje informacije o hekih 817 spletnih strani.
Izvor: opennet.ru
