El Internet Archive vuelve a estar en línea como servicio de solo lectura tras ciberataques y violación de datos

tecnofadmin — Tue, 15 Oct 2024 00:11:05 +0000

El Internet Archive ha reanudado sus operaciones en un estado de solo lectura, luego de que un ciberataque desconectara su biblioteca digital y la famosa Wayback Machine la semana pasada. El incidente, ocurrido el 9 de octubre, incluyó un ataque DDoS y una violación de datos que comprometió una base de datos de autenticación con 31 millones de registros únicos.

Internet Archive restablecido, pero aún en mantenimiento

Según el fundador del Internet Archive, Brewster Kahle, los servicios están actualmente disponibles de forma provisional, en modo “solo lectura”. Kahle destacó que aunque el sistema es seguro para su uso, podría requerir más mantenimiento, lo que podría llevar a una nueva suspensión temporal.

Acceso limitado a la Wayback Machine

Aunque es posible acceder a los 916 mil millones de páginas web archivadas en la Wayback Machine, no se permite capturar páginas web actuales en este momento. El equipo del Internet Archive ha estado trabajando para restaurar gradualmente los servicios, incluidas las cuentas de correo electrónico y los rastreadores para las Bibliotecas Nacionales. Estos servicios fueron desactivados temporalmente para que el personal pudiera reforzarlos contra futuros ataques.

Detalles del ataque y robo de datos

Un mensaje emergente de un presunto hacker reveló una “violación de seguridad catastrófica”, lo que posteriormente fue confirmado por el sitio Have I Been Pwned, que notificó sobre el robo de datos. Entre la información comprometida se encuentran direcciones de correo electrónico, nombres de usuario, contraseñas cifradas y otros datos internos de 31 millones de cuentas de correo electrónico.

Google y la Wayback Machine

Este incidente ocurre pocas semanas después de que Google comenzara a integrar enlaces a sitios archivados en la Wayback Machine en sus resultados de búsqueda. Esto facilita el acceso a versiones anteriores de sitios web o páginas específicas que han sido archivadas por Internet Archive, especialmente después de que Google eliminara sus propios enlaces a páginas en caché a principios de este año.

The post El Internet Archive vuelve a estar en línea como servicio de solo lectura tras ciberataques y violación de datos appeared first on TecnoFuturo24.

Brecha de Seguridad en el Internet Archive: 31 Millones de Cuentas Comprometidas en un Ataque DDoS

tecnofadmin — Thu, 10 Oct 2024 00:33:42 +0000

Un mensaje emergente indicó que el archivo en línea ha sufrido “una brecha de seguridad catastrófica”, mientras sus operadores afirman que el sitio ha sido objeto de un ataque DDoS durante días.

¿Qué Sucedió con el Internet Archive?
Al visitar el Internet Archive el miércoles por la tarde, nos reciben por un pop-up que afirmaba que el sitio había sido hackeado.

“¿Alguna vez has sentido que el Internet Archive funciona con palitos y está constantemente al borde de sufrir una brecha de seguridad catastrófica? Eso acaba de suceder. ¡Véanse 31 millones de ustedes en HIBP!”

Detalles de la Brecha de Seguridad
HIBP, o Have I Been Pwned?, es un recurso clave donde las personas pueden verificar si su información ha sido comprometida. El operador de HIBP, Troy Hunt, confirmó que recibió un archivo que contenía “direcciones de correo electrónico, nombres de usuario, marcas de tiempo de cambios de contraseña, contraseñas hash Bcrypt y otros datos internos” para 31 millones de direcciones de correo electrónico únicas.

Un tweet de HIBP indicó que el 54% de las cuentas ya estaban en su base de datos de brechas anteriores.

Reacción de la Comunidad y Consecuencias
Jason Scott, un archivero del Internet Archive, afirmó que el sitio estaba experimentando un ataque DDoS. Mientras tanto, Brewster Kahley de IA confirmó que el ataque se repitió al día siguiente, dejando a muchos usuarios preocupados por su seguridad.

Cómo Proteger tu Información Personal
Es crucial que los usuarios verifiquen su información en HIBP y tomen medidas para proteger sus cuentas. Utiliza contraseñas fuertes y únicas, y habilita la autenticación en dos pasos donde sea posible.