O que aconteceu no Internet Archive
O Internet Archive, mais conhecido pelo The Wayback Machine, sofreu uma violação de segurança ontem. Esta não foi a primeira vez que foi alvo de ataques.
Um popup JavaScript zombeteiro apareceu, declarando:
Você já sentiu que o Internet Archive funciona com palitos e está constantemente à beira de sofrer uma violação de segurança catastrófica? Acabou de acontecer. Vejo 31 milhões de vocês no HIBP!
HIBP, abreviação de Have I Been Pwned?, é um site onde os usuários podem verificar se suas informações pessoais foram comprometidas em uma violação de dados. Troy Hunt, que administra o HIBP, disse ao BleepingComputer que recebeu um arquivo dias atrás contendo dados internos de 31 milhões de endereços de e-mail únicos. Ele verificou a autenticidade dos dados comparando-os com os detalhes da conta de um usuário.
O Internet Archive é um recurso inestimável ao pesquisar ciberataques. Durante nossa investigação sobre o ataque Polyfill, o utilizamos para descobrir uma tag fraudulenta de "Cloudflare Security Protection".
É desanimador ver organizações sem fins lucrativos sendo alvo de cibercriminosos. Embora este incidente tenha envolvido uma violação de backend, nenhum site está totalmente protegido dos ataques do lado do cliente contra os quais defendemos.
Como resultado, decidimos oferecer nossos serviços gratuitamente a qualquer organização sem fins lucrativos. Aquelas que desejarem usar o cside para suas organizações sem fins lucrativos terão acesso às nossas ferramentas avançadas sem nenhum custo.
