Dijital kayıtların geniş bir arşivie sahip olan Internet Archive, bu hafta hacker’lar tarafından hedef alındı. Aynı zamanda popüler Wayback Machine’i de işleten kâr amacı gütmeyen platform, Dağıtık Hizmet Engelleme (DDoS) saldırısına uğradı ve siteye saatlerdir erişilemiyor.
31 milyon kullanıcı kaydı çalındı
Internet Archive’in kurucusu Brewster Kahle, X (eski adıyla Twitter) platformunda yaptığı paylaşımlarla kullanıcılarla iletişim kurarak kesintileri doğruladı ve sitenin tekrar çevrimiçi hale getirilmesi için çalıştıklarını bildirdi.
Saldırılar, kurumun büyük bir güvenlik ihlalini açıklamasıyla aynı dönemde gerçekleşti. Güvenlik araştırmacısı Troy Hunt’a göre, bu veri ihlali kapsamında 31 milyon kullanıcı kaydı, e-posta adresleri ve şifrelenmiş parolalar çalındı. Have I Been Pwned (HIBP) adlı veri ihlali bildirim hizmetini işleten Hunt, bu hesapların %54’ünün daha önceki veri sızıntılarından bilindiğini doğruladı.
Kullanıcılar pop-up mesajıyla karşılaştı
Durumun ciddiyetini artıran bir başka gelişme ise Internet Archive’in web sitesinde kısa bir süre görünen bir pop-up mesajıydı. Pop-up mesajında şu ifadeler yer alıyordu:
İnternet Arşivi’nin sopalarla çalıştığını ve sürekli olarak feci bir güvenlik ihlalinin eşiğinde olduğunu hiç hissettiniz mi? Az önce oldu. 31 milyonunuzla HIBP’de görüşmek üzere!
Saldırıların arkasında Blackmeta isimli bir hacker grubu var
Blackmeta adlı bir hacker grubu, Internet Archive’e yapılan saldırıların sorumluluğunu alarak, platformun Amerika Birleşik Devletleri’ne ait olduğunu belirten gizemli bir mesaj yayınladı. Bu grup, daha önce de Mayıs ayında benzer bir saldırı düzenlemişti. Siber güvenlik uzmanları, bu saldırıların tek bir kaynaktan gelmediğini, farklı grupların da dahil olabileceğini düşünüyor. Zira, veri ihlali ve DDoS saldırılarının aynı döneme denk gelmesi tesadüf gibi görünüyor.
Internet Archive yönetimi, hem veri ihlaliyle mücadele ediyor hem de devam eden siber saldırıları engellemeye çalışıyor. Kurumun kurucusu Brewster Kahle, güvenlik açıklarından sorumlu olan yazılım bileşenini devre dışı bıraktıklarını, sistemlerini temizlediklerini ve güvenlik önlemlerini güçlendirdiklerini belirtti. Kullanıcılara, sitenin tam olarak kullanılabilir hale gelmesi için biraz daha beklemeleri ve güncellemeler için kurumun resmi sosyal medya hesaplarını takip etmeleri öneriliyor.
Öne çıkan görsel: MargJohnsonVA/Envato
