Hackean el sistema Wayback Machine de Internet Archive y expone a 31 millones de usuarios

Wayback Machine, un servicio del Internet Archive, desempeña un papel crucial en la preservación de la historia digital de la web. Desde sitios web antiguos hasta juegos y revistas antiguos, el sitio ofrece una mirada única al pasado.

Pero recientemente, fue noticia por un motivo diferente: una violación de seguridad que afectó a más de 31 millones de usuarios.

¿Qué pasó?

Según los expertos en seguridad informática, la violación se produjo cuando un hacker desconocido obtuvo acceso a una base de datos que contenía información del usuario, incluyendo:

• Direcciones de correo electrónico
• Nombres de usuario
• Contraseñas cifradas
• Marcas de tiempo para cambios de contraseña

El hacker dejó un mensaje en el sitio que decía: “¿Alguna vez has sentido que Internet Archive funciona con memorias USB y está constantemente al borde de sufrir una catastrófica violación de seguridad? Simplemente sucedió”.

La referencia a Have I Been Pwned (HIBP) sugiere que los usuarios pronto podrán comprobar si su información fue filtrada.

Troy Hunt, el creador de HIBP, confirmó que el hacker compartió un archivo de 6,4 GB que contenía datos de la filtración, incluidas 31 millones de direcciones de correo electrónico únicas. Hasta el momento, esta información aún no se ha agregado a la base de datos de HIBP.

Para colmo de males, poco después de la filtración, Internet Archive sufrió un ataque DDoS que dejó fuera de servicio sus servicios, incluida la Wayback Machine.

¿Qué debes hacer?

Si bien no hay forma de deshacer la violación, hay medidas que puede tomar para proteger su información en el futuro.

• Consulte Have I Been Pwned (HIBP): visite el sitio e ingrese su correo electrónico para ver si se vio comprometido en esta u otras infracciones. Las verificaciones periódicas lo mantendrán informado.
• Esté atento a los correos electrónicos de phishing: los actores maliciosos suelen dirigirse a los usuarios cuya información se ha filtrado. Sea escéptico con los correos electrónicos no solicitados, especialmente aquellos con enlaces sospechosos u ofertas para reparar sus datos comprometidos.
• Considere la protección contra el robo de identidad: servicios como estos pueden monitorear su información personal y ayudarlo a evitar actividades fraudulentas. Los servicios de eliminación de datos también son útiles para borrar su información personal de sitios web que podrían hacer un uso indebido de ella.

El impacto en la reputación de Internet Archive

Internet Archive ha sido una piedra angular de la preservación digital durante años. Esta filtración podría dañar su reputación y plantear dudas sobre sus prácticas de seguridad. Filtraciones de datos a gran escala como esta ponen de relieve la importancia de adoptar mejores medidas de ciberseguridad.

Si bien el ataque a Wayback Machine es alarmante, sirve como recordatorio de que ninguna plataforma es totalmente inmune a las amenazas. Los usuarios deben permanecer atentos y proactivos para proteger sus datos.

Puntos clave

• La violación : más de 31 millones de registros de usuarios, incluidas direcciones de correo electrónico, se vieron comprometidos.
• Qué está en riesgo : Su correo electrónico podría ser objeto de ataques de phishing.
• Acción : Utilice HIBP y considere servicios de protección contra robo de identidad.

¿Esta filtración ha cambiado su forma de ver la seguridad de los datos? ¿Deberían los archivos web adoptar medidas de seguridad más estrictas para proteger a los usuarios?