Internet Archive: Datenleck betrifft 31 Millionen Nutzer

Am 9. Oktober 2024 wurde bekannt, dass das Internet Archive, insbesondere seine bekannte “Wayback Machine”, einem Datenleck zum Opfer gefallen ist. Ein Angreifer kompromittierte die Webseite und stahl eine Authentifizierungsdatenbank mit 31 Millionen Datensätzen. Zu den gestohlenen Informationen gehören E-Mail-Adressen, Benutzernamen sowie mit Bcrypt gehashte Passwörter.

Erste Hinweise auf den Angriff tauchten auf, als Besucher der Seite eine von den Hackern erzeugte JavaScript-Warnung sahen. Darin wurde das Datenleck öffentlich gemacht und auf den Dienst “Have I Been Pwned” verwiesen, wo Benutzer bald überprüfen können, ob ihre Daten betroffen sind.

Der Sicherheitsforscher Troy Hunt, Betreiber von “Have I Been Pwned”, bestätigte, dass ihm die gestohlene Datenbank bereits übermittelt wurde und sie in Kürze in den Dienst aufgenommen wird. Die Datenbank, eine 6,4 GB SQL-Datei, enthält Datensätze mit einem Zeitstempel bis zum 28. September 2024, dem mutmaßlichen Datum des Angriffs.

Zusätzlich zum Datenleck wurde das Internet Archive von DDoS-Angriffen getroffen, die zeitweise die Erreichbarkeit der Seite beeinträchtigten. Die Verantwortlichen arbeiten derzeit daran, die Systeme zu sichern und den Betrieb wiederherzustellen.

Nutzer sollten dringend ihre Passwörter ändern und prüfen, ob ihre Daten in den betroffenen Datensätzen enthalten sind.

Tags :

Related Posts

GitLab veröffentlicht kritisches Patch-Update: 17.4.2, 17.3.5, 17.2.9

Am 9. Oktober 2024 hat GitLab neue Versionen für die Community Edition (CE) und Enterprise Edition (EE) veröffentlicht: 17.4.2, 17.3.5 und 17.2.9. Diese Updates beheben mehrere sicherheitsrelevante Schwachstellen und Fehler. Alle selbstverwalteten GitLab-Installationen sollten umgehend auf eine dieser Versionen aktualisiert werden. GitLab.com verwendet bereits die gepatchten Versionen, während Kunden von GitLab Dedicated keine weiteren Maßnahmen ergreifen müssen.

Read More

Hackerangriff auf Casio führt zu Systemausfall

Casio hat bestätigt, dass sein Netzwerk am 5. Oktober 2024 von einer dritten Partei illegal angegriffen wurde. Eine interne Untersuchung ergab, dass der unbefugte Zugriff zu einem Systemausfall führte, der die Verfügbarkeit bestimmter Dienste beeinträchtigte.

Read More

Zyxel USG FLEX und ATP-Serie – Upgrade Ihrer Geräte und Passwörter zum Schutz vor Hackerangriffen

Am 9. Oktober 2024 berichtete Serhii Boiarynov über neue Bedrohungen, die Zyxel-Sicherheitsgeräte betreffen. Besonders im Fokus stehen die Modelle der USG FLEX und ATP-Serien, die von Angreifern ins Visier genommen wurden, nachdem Schwachstellen in früheren Firmware-Versionen nicht ausreichend durch Passwortänderungen gesichert wurden. Die Zyxel EMEA-Abteilung stellte fest, dass Admin- und Benutzerpasswörter nach früheren Sicherheitsvorfällen nicht aktualisiert wurden, was den Angreifern weiterhin Zugang über entwendete Anmeldedaten ermöglichte.

Read More