Wat er gebeurde bij Internet Archive
Het Internet Archive, het best bekend om The Wayback Machine, werd gisteren getroffen door een beveiligingslek. Dit was niet de eerste keer dat het doelwit was.
Er verscheen een spottende JavaScript-popup met de tekst:
Heb je ooit het gevoel gehad dat het Internet Archive op stokjes draait en voortdurend op het punt staat een catastrofaal beveiligingslek te krijgen? Het is net gebeurd. Tot ziens met 31 miljoen van jullie op HIBP!
HIBP, kort voor Have I Been Pwned?, is een site waar gebruikers kunnen controleren of hun persoonlijke informatie is gecompromitteerd bij een datalek. Troy Hunt, die HIBP beheert, vertelde BleepingComputer dat hij dagen geleden een bestand ontving met interne gegevens van 31 miljoen unieke e-mailadressen. Hij verificeerde de authenticiteit van de gegevens door deze te vergelijken met de accountgegevens van een gebruiker.
Het Internet Archive is een onschatbare bron bij het onderzoeken van cyberaanvallen. Tijdens ons onderzoek naar de Polyfill-aanval gebruikten we het om een frauduleuze "Cloudflare Security Protection"-tag te ontdekken.
Het is ontmoedigend om te zien dat non-profitorganisaties het doelwit worden van cybercriminelen. Hoewel dit incident een backend-inbreuk betrof, is geen enkele website volledig beschermd tegen de client-side aanvallen waartegen wij ons verdedigen.
Als gevolg hiervan hebben we besloten om onze diensten gratis aan te bieden aan elke non-profitorganisatie. Organisaties die cside willen gebruiken voor hun non-profitorganisaties krijgen kosteloos toegang tot onze geavanceerde tools.
