سایت آرشیو اینترنت مجدداً هک شد؛ این بار از طریق توکن‌های دسترسی

سایت آرشیو اینترنت که مدتی پیش هک شد و اطلاعات بیش از 32 میلیون کاربر خود را به بیرون درز کرد، بار دیگر هدف هکرها قرار گرفت. این بار حمله با دسترسی به پلتفرم پشتیبانی ایمیل Zendesk انجام شد.

BleepingComputer در گزارش خود توضیح داد که پیام های زیادی از کاربران سایت Internet Archive دریافت کرده است. کاربران اعلام کردند که در پاسخ به درخواست حذف اطلاعات، پیام هایی با این مضمون دریافت کرده اند که به دلیل تغییر نکردن توکن های احراز هویت، اطلاعات سایت آرشیو اینترنت دوباره در اختیار هکرها قرار گرفته است.

دومین هک سایت اینترنت آرشیو در یک ماه گذشته

در ایمیل ارسال شده توسط هکرها به کاربران آمده است:

دیدن این موضوع حتی پس از اطلاع از نشت، آزاردهنده است [اطلاعات] “در هفته های اخیر، آرشیو اینترنت هنوز هیچ تلاشی برای تغییر بسیاری از کلیدهای API که در نشت Gitlab در معرض دید قرار گرفته اند، انجام نداده است.”

هکرها همچنین در ایمیل خود گفتند که آخرین فاش شده مربوط به یک توکن Zendesk با دسترسی به 800000 بلیط پشتیبانی ارسال شده به info@archive.org از سال 2018 است. در زیر، داده های کاربر برای هر کسی قابل دسترسی است. بررسی ها نشان می دهد که این ایمیل از سرور مجازی Zendesk ارسال شده است که به نوعی تایید می کند که هکرها به اطلاعات کاربران دسترسی داشته اند.

یکی از کاربرانی که چنین ایمیلی دریافت کرده است به BleepingComputer گفت که وقتی درخواستی مبنی بر حذف اطلاعات از Wayback Machine ارسال کردند، از آنها خواسته شد تا مدارک شناسایی خود را آپلود کنند. به همین دلیل علاوه بر اطلاعات کاربران، هکرها می توانند به اسناد هویتی آنها نیز دسترسی داشته باشند.

BleepingComputer می‌گوید قبلاً به آرشیو اینترنت هشدار داده بود که کد منبع آن از طریق توکن تأیید هویت GitLab که نزدیک به دو سال است به صورت آنلاین در معرض دید قرار گرفته است، به سرقت رفته است، اما به نظر می‌رسد اپراتورهای سایت این هشدارها را نادیده گرفته‌اند.