
Image by David Valentine, from Unsplash
4chan Взломан: Утечка Выставила на Вид Административные Электронные Письма и Уязвимости Сайта
4chan в шоке от сообщений о взломе, в результате которого были утечены административные электронные письма, доступ к бэкенду и исходный код в сети.
В спешке? Вот основные факты:
- 4chan подвергся серьезной хакерской атаке, которая разоблачила внутренние системы и электронные письма.
- Утекшие данные включают имена пользователей администраторов, электронные письма и скриншоты бэкенда.
- Хакеры утверждают, что 4chan использовал устаревшее, не обновленное программное обеспечение с 2016 года.
Скандально известный форум 4chan столкнулся с серьезным нарушением безопасности, после того как пользователи конкурирующего форума заявили, что взломали сайт и утечка внутренних данных.
Платформа столкнулась с проблемами, начиная с позднего понедельника, ключевые форумы остались недоступными, а пользователи отмечали необычное поведение на всей платформе, как впервые сообщил WIRED.
Скриншоты, опубликованные на Soyjak.party, конкурирующей платформе для обмена изображениями, якобы показывают системы управления 4chan и утечку электронной почты администраторов и модераторов, сообщил WIRED.
Конкурирующая форумная платформа Soyjak.party представила скриншоты в качестве доказательства вмешательства в системы 4chan, вместе с утечкой электронных писем администраторов и модераторов. WIRED сообщает, что хакеры также утверждают, что получили доступ к исходному коду сайта и оставили насмешливое сообщение: «U GOT HACKED XD.»
«Если утекший контент подлинный, это лишит некоторых администраторов, модераторов и уборщиков 4chan анонимности», — сказал Иан Грей, директор кибербезопасности компании Flashpoint, как сообщает WIRED. Он отметил, что имидж 4chan как анонимной платформы мог дать пользователям «ложное чувство безопасности».
TechCrunch связался с несколькими из электронных адресов, которые были обнародованы в предполагаемом взломе 4chan, и смог поговорить с одним из людей, стоящих за одним из них. Уборщик на 4chan, выступавший под условием анонимности, подтвердил, что они уверены, что утекшие данные и скриншоты — «все настоящие».
Уборщик также утверждал, что хакер получил личную информацию подписчиков 4chan Pass, которые являются пользователями, платящими за устранение ограничений на публикации и вход в VIP-раздел сайта.
Тем временем The Verge сообщает, что Джаред Холт, старший исследователь в Институте стратегического диалога, предупредил о некоторых необоснованных утверждениях, особенно тех, которые касаются утечки .edu и .gov email адресов, говоря, что «источник этого заявления был не достоверным».
Возможно, нарушение произошло из-за того, что сайт работал на устаревшем программном обеспечении. Некоторые утверждают, что 4chan работал на необновленных системах с 2016 года.
«Похоже, что 4chan не обслуживался и не обновлялся уже многие годы, что могло указывать на то, что взлом был вполне возможен», — сказал Эмилиано Де Кристофаро, профессор компьютерных наук в Университете Калифорнии в Риверсайде, как сообщает WIRED.
Полный объем нарушения пока неизвестен, но эксперты предупреждают, что последствия будут серьезными, и этот инцидент может потенциально привести к гибели этого печально известного онлайн-сообщества.