Взлом 4chan привёл к утечке данных модераторов и пользователей Хабр

КУПИТЬ ВИАГРУ ОНЛАЙН https://www.thegameroom.org/online-casinos/mga/.

Скандально известный интернет-форум 4chan потерпел масштабный сбой, кой стал следствием крупнейшей хакерской атаки в истории платформы. В сеть попали внутренние данные сайта, в том числе личная информация пользователей и модераторов, а сам сайт до сих пор работает с перебоями. Сайт 4chan, один-одинёхонек из самых известных и самых противоречивых форумов в истории интернета, сейчас частично недоступен после возможного взлома. По сообщениям пользователей и сервиса Downdetector, проблемы с доступом к ресурсу начались поздно вечерком в понедельник и продолжались до утра вторника. Хотя сайт кое-когда загружается, попытки перешагнуть по любой ссылке завершаются ничем, сообщает 24 Канал со ссылкой на TechCrunch. При этом сайт никак не проверял, что пользователь загружает аккурат PDF-файл, а не что-то другое.

Для этого злоумышленник использовал скомпрометированные учетки пользователей. Позже расследование показало, что экс-сотрудник гуглил, словно повысить свои привилегии в системе и сокрыть следы удаления файлов. В результате действий Лу тысячи пользователей и сотрудников по всему миру не могли получить доступ к системам компании.

Минпромторг: продажи новых авто в России в 2025 году упадут не более чем на 30%

Выяснилось, что многие из них имеют отношения к образовательным и правительственным учреждениям, так что их адреса электронной почты имеют домен .edu и .gov. Кроме того, хакеры обнаружили функционал, позволяющий лицезреть IP-адрес, местоположение и другие конфиденциальные данные. Отдельно сообщается, что хакер “отравил” или взломал учетные записи команды модераторов и большого количества зарегистрированных пользователей. Особой тревоги добавляет то, что многие регистрировались на форум со своих основных электронных адресов. Среди них, например, можно вырвать адреса с доменами .edu (образовательные) и даже .gov (правительственные). Также трескать предположение, что просочилась информация о пользователях, которые оплачивали подписку 4chan Pass – платную функцию, которая предоставляет некоторые преимущества в пользовании сайтом.

Хакеры взломали печально известную платформу 4chan

Сразу же после взлома 4chan перестал трудиться и на момент публикации всё ещё недоступен. Автор темы на Soyjack утверждает, что таким образом владельцы форума хотят «снизить ущерб». Англоязычный неподписанный форум 4chan стал жертвой хакерской атаки, из-за которой произошла крупная утечка данных.

Хакерская атака может совсем перевести скандальный имиджборд 4chan

На момент публикации сайт 4chan частично возобновил работу, да без официальных комментариев остается непонятным, насколько глубокой была атака и вправду ли произошла утечка данных. Неоднозначный, скандально прославленный форум 4chan, породивший раннюю интернет-культуру мемов, был взломан. Согласно данным Downdetector, первые сообщения о сбое в работе ресурса появились поздно ввечеру в понедельник, на текущий момент проблемы с доступом сохраняются, попытки перекинуться по прямым ссылкам приводят к тайм-ауту.

В судебных документах сказано, что логи на рабочем ноутбуке инсайдера подтверждают попытку кражи данных и ее сокрытия. Также представители компании заявили, что Нейборс знал о предстоящем увольнении и потому готовился к сливу. Oracle обвиняют в сокрытии утечек и неспособности внедрить стандартные методы обеспечения безопасности данных. Первоначально Oracle отрицала инцидент, но уже 21 марта ИБ-шатия CloudSEK провела собственное расследование и подтвердила утечку.

  • Репутация имиджборда была так токсичной, что в 2021 году разработчики Minecraft удалили десятилетнюю отсылку к доске /v/ на 4chan, где создатель игры Маркус “Notch” Перссон инициативно продвигал игру на ранних этапах.
  • Позволили исследователям выяснить, что аккаунт, сквозь каковой SkorikARI отправлял информацию в Microsoft, принадлежит EncryptHub.
  • В планах — постепенное возврат полного функционала, параллельно с пересмотром стратегии безопасности и возможным привлечением новых ресурсов.
  • Он использовал свой доступ для входа в закрытую доля сети платформы, в которой уже проданным билетам присваивался URL-адрес.

Администрация форума признала, что последствия взлома оказались крайне серьезными и усугубили существующие проблемы, связанные с дефицитом ресурсов и специалистов. Хакеры, по предварительным данным, получили доступ к хостинг-серверу через командный интерфейс. В интернете появились скриншоты панели phpMyAdmin, а также внутренней серверной части 4chan. Опубликованные материалы свидетельствуют, что злоумышленники получили доступ к исходному коду, базы данных, списков модераторов, а также эдак называемых “уборщиков” – пользователей с ограниченными админправами, которые могут спроваживать посты и видать IP-адреса. По словам одного из уборщиков, с которым пообщались журналисты TechCrunch, утечка является настоящей и охватывает значительно больше, чем предыдущие инциденты безопасности на сайте. Несмотря на анонимность словно основной принцип 4chan, многие пользователи регистрировали аккаунты для доступа к дополнительным функциям.

Издание TechCrunch смогло сойти на связь с несколькими людьми, чьи данные были раскрыты. Один из модераторов заявил, что он «уверен», что информация и скриншоты «настоящие». Аналитики также говорят, что взлом, вероятно, удалось осуществить из-за устаревшей системы защиты сайта. 14 апреля 2025 года 4chan подвергся кибератаке, в ходе которой злоумышленник с британским IP-адресом получил доступ к одному из серверов сайта. Для проникновения был использован фиктивный PDF-файл, посредством которого атакующий загрузил вредоносный код.

Leave a Comment

Your email address will not be published. Required fields are marked *