Internet Archive hackeado de nuevo: no anularon los tokens robados en el primer ataque
Hace poco más de una semana, os informamos de que Internet Archive, la mayor biblioteca de Internet, sufría un importante ciberataque que permitió a piratas informáticos hacerse con los datos de más de 31 millones de s. Hoy, por desgracia, esta plataforma web vuelve a la palestra con un nuevo ataque informático, esta vez por culpa de la propia compañía. Os contamos todos los detalles.
Todo empezó cuando, el pasado mes de septiembre, se confirmaba que su servicio de caché web, Wayback Machine, pasaría a sustituir oficialmente a la caché de Google en el buscador. Esto no solo implica un botón más dentro de los resultados de búsqueda, sino un chorro de dinero importante por parte del gigante de Internet con el que poder seguir manteniendo el proyecto en marcha.
Sin embargo, parece que hay grupos a los que no les interesa que esta web funcione como esta caché. Y, por ello, finalmente acabaron hackeando la plataforma. Al entrar en la web, hace 10 días, podíamos ver un código JavaScript en el que se informaba a todos los visitantes del hackeo. Y, a raíz de este hackeo, los piratas se hicieron con una inmensa base de datos, de 6.4 GB, con los datos de 31 millones de s registrados.
Este no ha sido el único ataque informático al que se ha enfrentado la compañía. Sin ir más lejos, pocas horas después, empezó a sufrir ataques DDoS masivos que tumbaban el a la web y quedaba inaccesible durante horas. Pero, aunque los ataques DDoS cesaron, un nuevo ataque informático ha conseguido romper las barreras de esta web.
El nuevo ataque informático de Internet Archive
Hace apenas unas horas, muchas webs, que habían realizado peticiones a Internet Archive para borrar ciertos tipos de contenidos de la caché, empezaron a recibir respuesta a antiguos tickets en los que se informaba del nuevo ataque. Esta vez, los piratas informáticos han aprovechado los tokens antiguos de autenticación, robados en el pasado ataque, puesto que no han sido rotadas.
Los piratas informáticos tienen a una gran cantidad de tokens y claves API que, a pesar del ataque masivo de hace 10 días, aún siguen funcionando. Entre estos tokens de , los piratas han conseguido acceder a Zendesk, el sistema usado para los tickets, brindando a toda la información de los más de 800.000 tickets de soporte que se han enviado a [email protected] desde 2018.
Por ahora, la base de datos del primer ataque informático se encuentra publicada en multitud de sitios web, y gracias a ello podemos comprobar si nuestros datos estén entre ellos a través de Have I Been Pwned. Pero las bases de datos de este nuevo ataque informático aún se guarda en privado, y solo se está comercializando en foros de piratería, como Breached, y similares.
