Archive.org s'est fait hack

[Biquette]

Ca fait quelques jours déjà, mais https://archive.org/web/ est entrain de se faire DDOS (leur serveur se fait spam de requêtes jusqu'à ne plus fonctionner), et leur base de donnée a fuité... Je vous laisse réaliser l'ampleur de la brèche, c'est des dizaines de millions de comptes avec adresse-mail et mots de passe pas forcément bien encryptés qui sont tombés entre les mains de gens mal intentionnés.

Si vous aviez un compte chez eux, je vous conseille d'aller faire un ptit tour sur https://haveibeenpwned.com/ pour voir si vous devez changer vos MDP. De manière générale c'est pas déconnant d'aller y faire un tour, je rappelle que la bdd de psychonaut a fuité y a 7 ans ^^'

A priori leur BDD a seulement fuité mais n'a pas été corrompue, leur équipe devrait être capable de remettre le site sur pied, c'est déjà ça.

Pour l'instant y a pas d'infos sur les auteurs de l'attaque (a part un groupe peu convaincant prenant la responsabilité de l'attaque), mais faut que ce soit des sacrés connards (ou des types payés par de sacrés connards) pour s'en prendre à ce qu'on a de plus proche d'une mémoire à long terme d'internet.
Déjà qu'Archive.org s'est mangé un procès par l'éditeur Hachette à cause de leur base de donnée d'e-books, procès qu'ils ont perdus il y a à peine un mois, les temps ne sont pas tous roses pour eux.

 

[Sorence]

Je conseille d'aller faire un ptit tour sur https://haveibeenpwned.com/ pour voir si vous devez changer vos MDP. Pour rappel, les anciennes versions de Psychonaut ont fuité aussi.

Ton message est un peu confus sur la nature de la menace. Ce sont les MDP des personnes ayant un compte webarchive qui ont potentiellement fuité n'est-ce pas ? La base de donnée de webarchive ne peut pas contenir de MDP de sites externes ? Et les anciennes version de PN qui ont été hack, c'est encore une autre attaque sans rapport avec webarchive

 

[Biquette]

Oui pardon c'était un peu confusant. C'est bien la base de données de comptes webarchive qui a fuité. Eux ils ont pas accès a la bdd des sites qu'ils enregistrent, seulement à des captures des pages web.