En el mes de octubre de 2024, la organización sin ánimo de lucro Internet Archive, fundada por Brewster Kahle, sufrió dos brechas de seguridad. Estos incidentes pusieron en riesgo datos sensibles y servicios clave del entorno digital.
Primera filtración: 7 TB de datos expuestos
El 9 de octubre de 2024 se filtraron 7 TB de datos, incluyendo código fuente, direcciones de correo electrónico y hashes Bcrypt de contraseñas de 31 millones de usuarios. La filtración ocurrió a partir de un token de GitLab que estaba expuesto desde finales de 2022.
Ataque DDoS contra el Wayback Machine
El mismo día, Internet Archive fue blanco de un ataque DDoS que dejó inutilizado el servicio Wayback Machine. El grupo hacktivista propalestino DarkMeta se atribuyó la responsabilidad del ataque.
Segunda brecha: acceso a datos de soporte
El 20 de octubre de 2024 se registró una segunda brecha en Internet Archive. Esta brecha aprovechó claves de API de Zendesk que no se habían rotado desde los ataques anteriores para acceder al sistema de soporte.
Datos comprometidos y correos electrónicos fraudulentos
Las claves permitieron el acceso a más de 800.000 tickets de soporte desde 2018, algunos de los cuales contenían documentos de identidad necesarios para solicitar la eliminación de una página en el Wayback Machine. El actor malicioso envió correos electrónicos a los usuarios que habían utilizado el sistema de soporte, pasando todas las comprobaciones DMARC (SPF y DKIM).
Riesgos identificados
Las brechas generaron riesgos como la exposición a ataques de phishing y el riesgo de robo de identidad.
Mitigaciones recomendadas
Se recomienda rotar todas las claves de API filtradas para minimizar los efectos de estas brechas.