Dünyanın en büyük dijital arşiv platformlarından biri olan Internet Archive, büyük bir veri ihlaliyle karşı karşıya kaldı. Siber saldırgan, platformun kullanıcı kimlik doğrulama veritabanını ele geçirerek 31 milyon kaydı çaldı.
Olay, 9 Ekim 2024’te ziyaretçilerin archive.org’da bir JavaScript uyarısı görmesiyle ortaya çıktı. Bu uyarı, sitenin saldırıya uğradığını belirtiyor.
Saldırgan, 6.4 GB boyutundaki SQL dosyasını paylaşarak e-posta adresleri, ekran isimleri, Bcrypt ile şifrelenmiş parolalar ve çeşitli dahili veriler dahil olmak üzere kimlik bilgilerini ortaya çıkardı. Veritabanındaki en son kaydın 28 Eylül 2024 tarihinde olduğu belirtiliyor. Olayın nasıl gerçekleştiği ve başka verilerin çalınıp çalınmadığı henüz bilinmiyor.Internet Archive kullanıcılarının, sızdırılan veriler arasında olup olmadıklarını kontrol etmeleri ve parolalarını güncellemeleri tavsiye ediliyor.
