Internet Archive ถูกแฮกโดย DDOS ข้อมูลรั่วไหลออกมาถึง 31 ล้านบัญชี

มีรายงานข่าวว่า Internet Archive ถูกแฮกโดยการโจมตีแบบ DDOS ข้อมูลผู้ใช้ 31 ล้านบัญชีรั่วไหล โดยมีข้อความแจ้งเตือนแบบป๊อปอัพที่เว็บไซต์ บอกว่า Internet Archive โดนโจมตีร้ายแรงด้านความปลอดภัย ทั้งนี้ผู้ดูแลเว็บไซต์ Internet Archive ยืนยันว่าโดนโจมตี DDoS (Distributed Denial-of-Service) มาหลายวันแล้ว โดยข้อมูลที่รั่วไหลอาจรวมถึงอีเมล ชื่อผู้ใช้ และรหัสผ่านที่เข้ารหัสแบบ Bcrypt

ด้านเว็บไซต์ Have I Been Pwned? (HIBP) ยืนยันว่าได้รับข้อมูลผู้ใช้ 31 ล้านบัญชี และ 54% ของข้อมูลนี้เคยรั่วไหลมาก่อนแล้ว โดยผู้ดูแลเว็บ Have I Been Pwned? (HIBP) ติดต่อ Internet Archive เกี่ยวกับข้อมูลรั่วไหลตั้งแต่วันที่ 6 ตุลาคม 2024

หลังจาก HIBP เริ่มโหลดข้อมูลเพื่อแจ้งเตือนผู้ใช้งาน กลุ่มโจมตีได้เจาะระบบเปลี่ยนหน้าเว็บไซต์ (deface) และโจมตีแบบ DDoS อีกครั้ง ทำให้ขณะนี้เว็บไซต์ Internet Archive ไม่สามารถใช้งานได้ชั่วคราว โดยมีผู้ต้องสงสัยว่า บัญชีผู้ใช้บนแพลตฟอร์ม X ที่ชื่อ SN_Blackmeta อ้างว่าเป็นผู้อยู่เบื้องหลังการโจมตี และขู่ว่าจะโจมตีอีกครั้งในวันพรุ่งนี้