La Máquina del Tiempo fue hackeada y la reacción en internet es negativa.
La Máquina del Tiempo de Internet Archive ha sido objeto de dos tipos de ataques, resultando en la exposición de 31 millones de registros únicos.
Recientemente, el Internet Archive ha sido objeto de un ataque cibernético significativo que ha generado gran revuelo en las plataformas de redes sociales. Este incidente ha sido tan impactante que algunos usuarios lo han comparado con la destrucción de la biblioteca de Alejandría. La organización, conocida por su Wayback Machine que actúa como un archivo digital de internet, ha sufrido una brecha de datos donde se han visto comprometidos 31 millones de correos electrónicos, contraseñas y nombres de usuarios.
La supuesta autoría del ataque recae en el grupo de hackers SN_Blackmeta, quienes según fuentes, llevaron a cabo la intrusión el 28 de septiembre de 2024. Los usuarios fueron informados del incidente a través de un mensaje emergente que hacía referencia a la vulnerabilidad del sistema de seguridad del Internet Archive. La situación se confirmó cuando Troy Hunt, creador del servicio Have I Been Pwned, indicó que los atacantes habían compartido la base de datos de autenticación.
Esta base de datos, que contiene información sensible como contraseñas cifradas con Bcrypt y marcas de tiempo de cambios de contraseñas, tiene un tamaño de 6.4GB y está nombrada "ia_users.sql". Se espera que los datos robados sean añadidos a la plataforma HIBP para que los usuarios puedan verificar la posible vulneración de su información personal.
Además de la brecha de datos, Brewster Kahle, el propietario del Internet Archive, informó sobre un ataque de Denegación de Servicio Distribuida (DDoS) que ha afectado el funcionamiento del sitio. Este tipo de ataque inunda a la página con tráfico malicioso, lo que puede llevar a su ralentización o inoperatividad. Según Kahle, el primer ataque DDoS ocurrió el 8 de octubre, seguido de otro intento el 10 de octubre.
En resumen, el Internet Archive está lidiando con dos tipos de ataques: la brecha de datos y los DDoS, aunque hasta el momento no se ha establecido una conexión entre ambos. Hasta este momento, el sitio continúa inoperativo, mientras que los ataques persisten y se advierte sobre posibles futuros intentos de los hackers.