Архів інтернету – це один із найважливіших цифрових ресурсів у світі, що надає доступ до мільярдів збережених веб-сторінок. Однак нещодавня хакерська атака серйозно загальмувала роботу цього сервісу. На тлі зростаючої кіберзагрози в жовтні 2024 року платформа archive.org повернулася в мережу, але поки що в обмеженому режимі. Що ж сталося і які наслідки?
Найбільший удар по архіву
10 жовтня 2024 року хакери атакували Internet Archive, влаштувавши потужну DDoS-атаку, яка вивела сайт з ладу на кілька днів. У результаті зловмисникам вдалося викрасти особисті дані понад 31 мільйона користувачів. Зламані облікові записи містили імена, електронні пошти та хешовані паролі. Організація оперативно відреагувала, але для відновлення всіх сервісів потрібен був час.
Що важливо: незважаючи на серйозність атаки, основна функціональність архіву – можливість перегляду збережених сторінок – була відновлена 14 жовтня. Однак доступ до архівування нових даних поки закритий. Сервіс працює тільки в режимі "тільки для читання".
Що зараз відбувається?
Після атаки команда Інтернет-архіву активно працює над усуненням вразливостей. Засновник Архіву Брюстер Кейл заявив, що технічне обслуговування ще не завершене, і можливі тимчасові припинення роботи в майбутньому. Перехід на режим "тільки для читання" дозволив користувачам знову отримати доступ до мільярдів збережених веб-сторінок через Wayback Machine, але додавання нових сторінок тимчасово недоступне.
Кібератака збіглася з важливим для архіву моментом. Кілька тижнів тому Google змінив свою політику і почав додавати посилання на сторінки Wayback Machine у пошукових результатах, що зробило архів ще ціннішим інструментом для пошуку інформації. Тепер мільйони людей можуть скористатися цим ресурсом, щоб отримати доступ до старих версій сайтів, які були видалені або змінені.
Хто стоїть за атакою?
Відповідальність за злом взяло на себе хакерське угруповання BlackMeta. Зловмисники не обмежилися однією атакою – вони пригрозили новими ударами. Успішний злам і викрадення даних користувачів викликали неабиякий резонанс, і зараз експерти в галузі кібербезпеки активно вивчають, як саме їм вдалося обійти захист архіву.
Хакери опублікували повідомлення на сайті archive.org, що підтвердило факт злому. Незабаром після цього стало відомо, що дані користувачів потрапили до рук дослідників безпеки, таких як Трой Хант, засновник сервісу Have I Been Pwned. Файл із вкраденими даними містив інформацію, актуальну на кінець вересня 2024 року.
Відновлення та плани на майбутнє
Команда архіву зосередилася на поверненні всіх основних функцій. Крім відновлення доступу до сторінок через Wayback Machine, були знову запущені краулери для роботи з національними бібліотеками та поштові скриньки співробітників. Проте процес відновлення ще далекий від завершення.
За словами Брюстера Кейла, повне відновлення займе час, і користувачам варто підготуватися до того, що в майбутньому сервіс може знову тимчасово виявитися недоступним через технічні роботи. Зараз головним завданням організації є зміцнення системи безпеки, щоб уникнути повторення подібних атак.
Висновок
Ситуація з Інтернет-архівом наочно показує, наскільки вразливими є навіть найбільші та найважливіші цифрові ресурси. Хоча користувачі можуть знову користуватися Wayback Machine, атака на сайт стала серйозним нагадуванням про те, наскільки важливо захищати особисті дані в інтернеті. Інтернет-архів, незважаючи на труднощі, продовжує працювати, але його майбутнє залежить від того, наскільки успішно буде усунуто виявлені вразливості.
