Internet Archive взломали... опять
В минувшие выходные некоммерческая организация «Internet Archive» снова стала жертвой хакерской атаки, что привело к похищению аутентификационных токенов GitLab и компрометации системы Zendesk.
Эта атака произошла после предыдущего инцидента в середине октября, когда пропалестинская хак-группа SN BlackMeta украла данные о 31 млн пользователей.
После нового взлома пользователям начали поступать уведомления о компрометации безопасности.
Хакер, осуществивший атаку, использовал файл конфигурации GitLab, доступный с декабря 2022 года, для получения исходного кода и базы данных пользователей, что привело к похищению 7 ГБ данных, включая токены доступа к API Zendesk.
Мотивы злоумышленника не были политическими или финансовыми; он заявил, что атака была способом повысить свою репутацию среди хакеров.
Есть вероятность, что украденные данные вскоре появятся в открытом доступе.
================
@black_triangle_tg
В минувшие выходные некоммерческая организация «Internet Archive» снова стала жертвой хакерской атаки, что привело к похищению аутентификационных токенов GitLab и компрометации системы Zendesk.
Эта атака произошла после предыдущего инцидента в середине октября, когда пропалестинская хак-группа SN BlackMeta украла данные о 31 млн пользователей.После нового взлома пользователям начали поступать уведомления о компрометации безопасности.
Хакер, осуществивший атаку, использовал файл конфигурации GitLab, доступный с декабря 2022 года, для получения исходного кода и базы данных пользователей, что привело к похищению 7 ГБ данных, включая токены доступа к API Zendesk.
Мотивы злоумышленника не были политическими или финансовыми; он заявил, что атака была способом повысить свою репутацию среди хакеров.
Есть вероятность, что украденные данные вскоре появятся в открытом доступе.
================
@black_triangle_tgTelegram
Чёрный Треугольник
Internet Archive возобновил работу, однако в режиме "только для чтения" после кибератаки, произошедшей 9 октября.
В результате атаки, была похищена база данных аутентификации пользователей с 31 миллионом записей.
