>> آرشیو اینترنت بار دوم هک شد؛ توکنهای دسترسی در دست هکرها قرار گرفت >> سایت آرشیو اینترن

>> آرشیو اینترنت بار دوم هک شد؛ توکنهای دسترسی در دست هکرها قرار گرفت >> سایت آرشیو اینترنت که پیش از این قربانی یک نشت گسترده اطلاعات شده بود، مجدداً هدف حمله هکرها قرار گرفته است. این بار راه نفوذ، دسترسی غیرمجاز به پلتفرم پشتیبانی ایمیل بوده است. جزئیات حمله دوم به آرشیو اینترنت در کمتر از یک ماه به گزارش، کاربران زیادی از این سرویس ایمیلهایی دریافت کردهاند که حاوی پیامهای تهدیدآمیز از سمت هکرها است.

در این پیامها آمده است که به دلیل عدم انقضای و تغییر توکنهای احراز هویت پس از نشت قبلی، دادههای آرشیو اینترنت یک بار دیگر در اختیار مهاجمان قرار گرفته است.

متن ایمیل ارسالی توسط هکرها به کاربران به شرح زیر است ازردهکننده است که میبینیم حتی بعد از خبر از نشت اطلاعات در هفتههای قبل، آرشیو اینترنت تا این مدت هم برای تغییر تعداد بسیاری از کلیدهای API که در نشت اطلاعات آشکار شده بود، هیچ تلاشی نکرده است. هکرها در ادامه ایمیل خود اعلام کردهاند که این نشت تازه شامل یک توکن با سطح دسترسی به ۸۰۰ هزار تیکت پشتیبانی است که از سال ۲۰۱۸ تا به امروز به آدرس ارسال شدهاند.

ارسال این ایمیل از طریق سرورهای مجازی، تاییدکننده دسترسی کامل مهاجمان به سیستم پشتیبانی و اطلاعات کاربران است. خطر افشای مدارک هویتی کاربران یکی از کاربران متضرر به گفت که در فرآیند درخواست حذف اطلاعات از، از او خواسته شده بود مدارک شناسایی خود را آپلود کند. این موضوع احتمالاً باعث شده تا هکرها علاوه بر دادههای کاربری، به مدارک هویتی افراد نیز دسترسی پیدا کنند.

به گفته، پیش از این به مدیریت آرشیو اینترنت هشدار داده شده بود که کد منبع آنها از طریق یک توکن احراز هویت که gần دو سال به صورت عمومی در دسترس بوده، دزدیده شده است. با این حال، به نظر میرسد مدیران سایت این هشدارها را به جدیت لازم پرداخته و اقدامات امنیتی لازم را انجام ندادهاند.

>> این رویداد بار دیگر اهمیت مدیریت صحیح توکنهای دسترسی و چرخش منظم کلیدهای API را برای سازمانهایی که حجم عظیمی از دادههای کاربران را نگهداری میکنند، برجسته کرده است. کارشناسان امنیت سایبری معتقدند که عدم اقدام سریع برای انقضای توکنهای لو رفته پس از اولین نشت، یک تقصیر امنیتی جدی محسوب میشود که هزینههای سنگینی برای حریم خصوصی کاربران داشته است.

سازمانهای نظارتی و کاربران متضرر اکنون منتظرند تا مدیریت آرشیو اینترنت توضیحات شفافی در مورد اقدامات اصلاحی انجام شده ارائه دهد و تضمین کند که حفرههای امنیتی موجود به طور کامل برطرف شدهاند. تا آن زمان، توصیه میشود کاربران از رمزهای عبور منحصر به فرد استفاده کنند و در صورت امکان، احراز هویت دو عاملی را بر روی حسابهای خود فعال سازند.