
菲律宾,马尼拉——据BleepingComputer 10月9日周三报道,一名威胁行为者破坏了互联网档案馆的安全性,窃取了一个包含3100万条唯一记录的用户认证数据库。
互联网档案馆是一个数字图书馆网站,提供免费访问各种材料的数字化或以其他方式保存的版本,如网站、软件应用程序、音乐、视听材料和印刷材料。
BleepingComputer在接受《我被攻破》创始人特洛伊·亨特采访时表示,被盗数据“包含注册会员的身份验证信息,包括他们的电子邮件地址、屏幕名、密码更改时间戳、比特币哈希密码和其他内部数据。”
用户目前无法访问archive.org或互联网档案馆的其他部分,因为创始人布鲁斯特·卡尔(Brewster Kahle)证实了这一事件的发生,该网站已经关闭,需要进行内部系统升级。
它这样做是出于谨慎,“以牺牲服务可用性为代价,优先考虑数据安全”。
Kahle补充说,截至10月11日,互联网档案馆的数据还没有被破坏,但在进行系统升级的过程中,已经停止了服务。
The Verge网站的一篇报道援引亨特的话说,一个名为SN_Blackmeta的账户对互联网档案馆遭受的分布式拒绝服务攻击负责,该攻击发生在入侵和随后的破坏和停机的几乎同一时间。
也就是说,没有人声称对数据泄露和污损负责。
与此同时,互联网档案馆的档案管理员杰森·斯科特(Jason Scott)在Mastodon网站上表示,DDoS攻击没有任何特定目的。
斯科特说:“从他们的推特来看,他们这么做只是为了这么做。只是因为他们可以。没有声明,没有想法,没有要求。”











