Das Internet Archive hat mehr rechtliche Probleme, als es zählen kann, aber jemand entschied, dass es zusätzlich einen Cyberangriff brauchte. In den letzten Stunden berichteten viele Nutzer über ein Pop-up auf der Hauptseite, das von einem Datenleck mit 31 Millionen Nutzern sprach. Das Portal Have I Been Pwned bestätigte, dass die Informationen echt sind, aber die eigentliche Frage ist … warum?
Wie Alfred in The Dark Knight sagte: „Manche Männer wollen nur die Welt brennen sehen.“ Das Netz ist davor nicht gefeit, aber in letzter Zeit ist das Internet Archive zu einer Art „bevorzugtem Ziel“ für bestimmte Akteure geworden. Zugegeben, viele Verlage würden es begrüßen, wenn das Archiv in Schutt und Asche gelegt würde, aber dies ist anders. Jeder, der die Seite in den letzten 24 Stunden besucht hat, dürfte auf dieses Pop-up gestoßen sein:
Was ist beim Internet Archive los?
Die Leute von BleepingComputer haben mit Troy Hunt gesprochen, dem Verantwortlichen für den Dienst Have I Been Pwned. Er erhielt am 30. September eine Datei mit dem Namen „ia_users.sql“ mit einer Größe von 6,4 Gigabyte. Die Datenbank enthält Authentifizierungsdetails für registrierte Benutzer, darunter E-Mail-Adressen, Bildschirmnamen, bcrypt-gehashte Passwörter, Zeitstempel der Passwortänderungen und vieles mehr.
Der neueste Zeitstempel stammt vom 28. September, und man nimmt an, dass an diesem Tag die Extraktion stattfand. Hunt versichert, dass sich 31 Millionen eindeutige Adressen in der Datenbank befinden, und viele von ihnen erhalten bereits die Warnungen von Have I Been Pwned. Mit Hilfe des Forschers Scott Helme (der sein bcrypt-gehashtes Passwort mit dem in der Datei verglich) konnte bestätigt werden, dass die Informationen echt sind.
Hunt kontaktierte das Internet Archive am 6. Oktober und wies darauf hin, dass die Datenleck-Datei 72 Stunden später auf der Website verfügbar sein würde. Aber das ist noch nicht alles: In den frühen Stunden des Mittwochs, dem 9., wurde die Website mit einem DDoS-Angriff attackiert. Die Gruppe BlackMeta hat sich zu dem Angriff bekannt … und nie die Gründe erklärt. Es gibt keine Forderung, keinen Protest, keine Beschwerde. Ihre einzige Warnung ist, dass die Angriffe fortgesetzt werden.
Es versteht sich von selbst, dass jeder, der ein Konto beim Internet Archive hat, das Passwort ändern sollte.
Quellen: BleepingComputer, The Verge, Have I Been Pwned
