Que ocurrio en Internet Archive
El Internet Archive, mejor conocido por The Wayback Machine, experimentó una brecha de seguridad ayer. Esta no fue la primera vez que fue atacado.
Apareció un mensaje emergente burlón en JavaScript que decía:
¿Alguna vez has sentido que el Internet Archive funciona con palos y está constantemente al borde de sufrir una brecha de seguridad catastrófica? Acaba de suceder. ¡Nos vemos a 31 millones de ustedes en HIBP!
HIBP, abreviatura de Have I Been Pwned?, es un sitio donde los usuarios pueden verificar si su información personal ha sido comprometida en una filtración de datos. Troy Hunt, quien administra HIBP, le dijo a BleepingComputer que recibió un archivo hace días que contenía datos internos de 31 millones de direcciones de correo electrónico únicas. Verificó la autenticidad de los datos comparándolos con los detalles de la cuenta de un usuario.
El Internet Archive es un recurso invaluable al investigar ciberataques. Durante nuestra investigación sobre el ataque de Polyfill, lo utilizamos para descubrir una etiqueta fraudulenta de "Cloudflare Security Protection".
Es desalentador ver organizaciones sin fines de lucro atacadas por cibercriminales. Si bien este incidente involucró una brecha de backend, ningún sitio web está completamente protegido de los ataques del lado del cliente contra los que defendemos.
Como resultado, hemos decidido ofrecer nuestros servicios de forma gratuita a cualquier organización sin fines de lucro. Aquellas que deseen usar cside para sus organizaciones sin fines de lucro obtendrán acceso a nuestras herramientas avanzadas sin costo alguno.
