El foro de imágenes 4chan fue hackeado recientemente, según confirmó su fundador, Christopher Poole, alias «moot». En una entrada de blog, Poole detalló que un atacante accedió a las funciones administrativas del sitio y logró extraer información de una de sus bases de datos. El objetivo del ataque, según el mensaje publicado por Poole, era exponer los hábitos de publicación de un usuario específico.
Operación Soyclipse y filtraciones
Los miembros de un foro conocido como «The Party» afirmaron estar detrás del ataque en una operación denominada «Soyclipse». Los atacantes filtraron capturas de pantalla de los paneles de administración, así como una lista de correos electrónicos que supuestamente pertenecían a administradores, moderadores y conserjes de 4chan. Además, se filtró el código fuente PHP del foro en el foro anónimo Kiwi Farms.
Acceso limitado y credenciales
Según la entrada de blog de Poole, el atacante accedió únicamente a los paneles de moderación del foro y a algunas tablas de la base de datos. Los registros detallados de los accesos indican que el objetivo principal fue obtener las credenciales de las cuentas de moderador.
Impacto en usuarios
El atacante logró acceder a las credenciales de tres usuarios de 4chan Pass, quienes fueron notificados por la compañía y les ofrecieron reembolsos junto con sus pases de por vida. Poole aseguró que la información financiera de los usuarios no se vio comprometida, ya que el foro no procesa información de pago.
Vulnerabilidades en el sistema
Algunos afirman que 4chan probablemente fue violado debido a que usaba una versión obsoleta de FreeBSD, Ghostscript y PHP sin parches contra vulnerabilidades conocidas. Tras conocer la vulnerabilidad explotada, se corrigió rápidamente y el foro aseguró que continúa revisando su software para prevenir futuros ataques.
Historial de ataques
Este no es el primer ataque contra 4chan. En junio de 2012, UGNazi cambió las DNS del foro y lo redirigió a su cuenta de Twitter. Tras el hack reciente, los administradores desconectaron todos los servidores, aunque hay informes no confirmados sobre la totalidad de su compromiso.