31 Milyon Kullanıcının Verisi Sızdırıldı ve Saldırılar Sürüyor!

İnternet içerisinde bulunan medya, uygulama ve benzeri sanal içeriği muhafaza etmesi ile tanınan Internet Archive geçtiğimiz günlerde BÜYÜK bir saldırıya uğradı. Saldırının "The Wayback Machine" üzerinden yapıldığı öğrenildi. Bu sayfa, web sayfalarını zaman göre arşivlemenize olanak veriyor.

Daha birkaç gün önce bu web sayfasını ziyaret eden kullanıcılar "Siz hiç Internet Archive'ın dayanıksız bir temel üstünde durduğunu ve çok tehlikeli bir veri açığına mağruz kalabileceğini düşündünüz mü? Bu tam şu anda oldu. 31 milyon kişi ile HIBP'de görüşürüz!" şeklinde bir JavaScript uyarısını tarayıcılarında gördüler. Mesajda bahsedilen sayfa HIBP (Have I Been Pwned), bir veri sızıntısında sizin verilerinizin sızıp sızmadığını gösteren bir web sayfası.

Saldırgan, "ia_users.sql." adında ve neredeyse 6.5 GB olan bu SQL dosyasını ele geçirdi. Bu dosya kayıtlı üyelere ait şifreler, e-mail adresleri, kullanıcı adları ve daha bir çok hassas bilgiyi içeriyor. Bu kayıtlardaki en son güncellenme tarihi 28 Eylül 2024'ü işaret ediyor. Bu da bilgilerin bu tarihte ele geçirildiğini işaret ediyor olabilir.

Ayrıca bu saldırıdan kısa süre sonra Internet Archive, DDoS saldırısına uğradı ve siteleri erişim dışı kaldı.