The Internet Archive, la gran biblioteca de la red, ha sufrido una brecha de seguridad que expuesto los datos personales de hasta 31 millones de sus usuarios, entre ellos sus direcciones de correo electrónico o sus contraseñas cifradas. Posteriormente también ha sido víctima de un ciberataque que ha obligado a paralizar sus servicios.
The Internet Archive es una organización sin ánimo de lucro que ofrece acceso gratuito a libros, música y películas, entre otros contenidos. El pasado 5 de septiembre almacenaba más de 42 millones de materiales impresos, 14 millones de archivos de audio, 13 millones de vídeos, 5 millones de imágenes, 1,2 millones de programas de software y unos 272.660 conciertos. La plataforma también tiene la Wayback Machine, un espacio que archiva 608.000 millones de páginas web desde 1996, lo que permite al usuario viajar al pasado para ver cómo era Internet entonces.
«Fallo de seguridad catastrófico»
En los últimos días, el portal fue hackeado por actores desconocidos, un «fallo de seguridad catastrófico» que ha expuesto a sus usuarios. Tras tratar de informarles, The Internet Archive ha sufrido un ataque distribuido de denegación de servicio (DDoS), método que se basa en sobrecargar una web de peticiones para que colapse, según ha explicado hoy su fundador, Brewster Kahle.
La brecha de seguridad se habría producido a finales de septiembre. El día 30 es cuando se notificó de ello a Troy Hunt, operador de Have I Been Pwned?, un portal web que permite consultar si tu cuenta de correo electrónico, tu dominio o tus datos han sido expuestos en un ciberataque. Hunt confirmó al medio especializado Bleeping Computer que esa filtración contenía «direcciones de correo electrónico, nombres de pantalla, marcas de tiempo de cambio de contraseña, contraseñas cifradas con Bcrypt y otros datos internos» de 31 millones de cuentas.
Tras confirmar la afectación, Hunt empezó ayer añadir los correos afectados a su web. Un 54% de ellas ya se habían visto expuestas en brechas anteriores.
The Internet Archive empezó a sufrir ataques DDoS el lunes, pero fue ayer cuando sus servicios quedaron paralizados. «Estamos siendo prudentes y dando prioridad a la seguridad de los datos en detrimento de la disponibilidad del servicio», ha remarcado Kahle en un mensaje publicado este jueves a las 12:36 horas.
Por ahora se desconoce quién está detrás de este ataque contra la gran biblioteca de Internet. «Lo hacen sólo por hacerlo. Sólo porque pueden. Sin declaraciones, sin ideas, sin exigencias», ha declarado Jason Scott, archivador de The Internet Archive, en su cuenta en Mastodon.
