ウェイバックマシンがハッキングされ、インターネット上では大騒ぎになっている

インターネット・アーカイブは、絶対に暴露されたくないタイプの標的です。同組織のウェイバック・マシンはインターネットのデジタルアーカイブであり、まさにデータの金鉱です。しかし、現実はこうです。データ侵害やハッキングは日常茶飯事ですが、今回の事件ほどTwitterやRedditでハッカーに対する激しい非難が殺到したことはありません。すでに人々はこれをアレクサンドリア図書館の焼失になぞらえています。

では、一体何が起こったのでしょうか？状況は現在も続いていますが、データ侵害から始まり、現時点でわかっていることをお伝えします。Bleeping Computerの報道によると、ハッキンググループSN_Blackmetaは、2024年9月28日に発生したと思われる攻撃で、インターネットアーカイブのWayback Machineから3100万件のメールアドレス、パスワード、ユーザー名を盗んだとされています。

ユーザーがこの侵害に気づいたのは、JavaScriptライブラリを使った以下のポップアップメッセージが表示されたときでした。「インターネットアーカイブが常に壊滅的なセキュリティ侵害の危機に瀕していると感じたことはありませんか？ 今まさにそれが起こりました。HIBPで3100万人の皆さんの姿をご覧ください！」

この侵害は、「Have I Been Pwned」の作者であるTroy Hunt氏がBleeping Computerに対し、ハッカーたちが9日前にインターネット・アーカイブの認証データベースを盗み出したと語り、確認された。このデータベースは「ia_users.sql」という6.4GBのSQLファイルである。

盗まれたデータには、Bcryptハッシュ化されたパスワード、パスワード変更のタイムスタンプ、その他の内部データが含まれています。最新のタイムスタンプによると、侵害発生日は9月です。盗まれたデータはHIBPサイトに追加され、ユーザーは自分のデータが侵害されたかどうかを確認できるようになります。現時点では、ハッカーがどのように情報を盗んだのか、また他のデータが侵害されたのかどうかについて、公式な情報は発表されていません。

また、インターネット・アーカイブのオーナーであるブリュースター・ケール氏も、サイトをダウンさせたDDoS攻撃を確認しました。分散型サービス拒否（DDoS）攻撃とは、ウェブサイトに悪意のあるトラフィックを大量に送り込み、サイトの速度を低下させたり、完全に停止させたりすることです。ケール氏によると、最初のDDoS攻撃は10月8日に発生し、archive.orgはダウンしたようですが、10月10日にも同じ攻撃が繰り返されたとのことです。

わかっていること: DDOS 攻撃 (今のところは阻止済み)、JS ライブラリによる当社 Web サイトの改ざん、ユーザー名/メール アドレス/ソルト暗号化パスワードの侵害。

実行したこと: JS ライブラリを無効化し、システムをスクラブし、セキュリティをアップグレードしました。

分かり次第、さらに共有します。

—ブリュースター・カール (@brewster_kahle) 2024 年 10 月 10 日

ハッカーたちは、追加の攻撃を確認しており、これが唯一の攻撃ではないと認めたと報じられています。つまり、このサイトはDDoS攻撃とデータ侵害という2種類の攻撃を受けているということですが、現時点では両者の関連性は公式には明らかにされていません。

インターネット アーカイブからの最後の公式更新は今朝早くのものであり、archive.org はダウンしたままです。