Администрация форума признала, что последствия взлома оказались крайне серьезными и усугубили существующие проблемы, связанные с дефицитом ресурсов и специалистов. Хакеры, по предварительным данным, получили доступ к хостинг-серверу через командный интерфейс. В интернете появились скриншоты панели phpMyAdmin, а также внутренней серверной части 4chan. Опубликованные материалы свидетельствуют, что злоумышленники получили доступ к исходному коду, базы данных, списков модераторов, а также этак называемых "уборщиков" – пользователей с ограниченными админправами, которые могут высылать посты и видеть IP-адреса. По словам одного из уборщиков, с которым пообщались журналисты TechCrunch, утечка является настоящей и охватывает значительно больше, чем предыдущие инциденты безопасности на сайте. Несмотря на анонимность точно основной принцип 4chan, многие пользователи регистрировали аккаунты для доступа к дополнительным функциям.
han частично восстановил работу после кибератаки и утечки данных
На момент публикации сайт 4chan частично возобновил работу, однако без официальных комментариев остается непонятным, сколь глубокой была штурм и вправду ли произошла утечка данных. Неоднозначный, скандально прославленный форум 4chan, породивший раннюю интернет-культуру мемов, был взломан. Согласно данным Downdetector, первые сообщения о сбое в работе ресурса появились поздно вечером в понедельник, BUY VIAGRA ONLINE на текущий момент проблемы с доступом сохраняются, попытки переключиться по прямым ссылкам приводят к тайм-ауту.
han под атакой: сайт глючит, пользователи паникуют, а в сети гуляют слухи об утечке данных
- Один из участников сервера сказал, что фотографии были размещены его админом, а то, что затем было размещено на WowMao, было лишь верхушкой айсберга по сравнению с количеством документов, опубликованных Thug Shaker Central.
- Журналисты TechCrunch смогли снестись с несколькими пользователями, чьи данные были раскрыты.
- В судебных документах сказано, что логи на рабочем ноутбуке инсайдера подтверждают попытку кражи данных и ее сокрытия.
- Также поглощать предположение, что просочилась информация о пользователях, которые оплачивали подписку 4chan Pass – платную функцию, которая предоставляет отдельные преимущества в пользовании сайтом.
- Они утверждают, что имеют доступ к внутренним логам, IP-адресам, модераторской информации, данным о местонахождении пользователей и даже исходным кодам платформы.
В судебных документах сказано, что логи на рабочем ноутбуке инсайдера подтверждают попытку кражи данных и ее сокрытия. Также представители компании заявили, что Нейборс знал о предстоящем увольнении и потому готовился к сливу. Oracle обвиняют в сокрытии утечек и неспособности насадить стандартные методы обеспечения безопасности данных. Первоначально Oracle отрицала инцидент, да уже 21 марта ИБ-общество CloudSEK провела собственное расследование и подтвердила утечку.
Минпромторг: продажи новых авто в России в 2025 году упадут не более чем на 30%
Для этого злоумышленник использовал скомпрометированные учетки пользователей. Позже расследование показало, что экс-сотрудник гуглил, как повысить свои привилегии в системе и сокрыть следы удаления файлов. В результате действий Лу тысячи пользователей и сотрудников по всему миру не могли получить доступ к системам компании.
Издание TechCrunch смогло выйти на связь с несколькими людьми, чьи данные были раскрыты. Один из модераторов заявил, что он «уверен», что информация и скриншоты «настоящие». Аналитики также говорят, что взлом, вероятно, удалось осуществить из-за устаревшей системы защиты сайта. 14 апреля 2025 года 4chan подвергся кибератаке, в ходе которой злоумышленник с британским IP-адресом получил доступ к одному из серверов сайта. Для проникновения был использован фальшивый PDF-файл, посредством которого наступательный загрузил вредоносный код.
Выяснилось, что многие из них имеют взаимоотношения к образовательным и правительственным учреждениям, этак будто их адреса электронной почты имеют домен .edu и .gov. Кроме того, хакеры обнаружили функционал, позволяющий лицезреть IP-адрес, расположение и другие конфиденциальные данные. Отдельно сообщается, что хакер "отравил" или взломал учетные записи команды модераторов и большого количества зарегистрированных пользователей. Особой тревоги добавляет то, что многие регистрировались на форум со своих основных электронных адресов. Среди них, например, можно урвать адреса с доменами .edu (образовательные) и даже .gov (правительственные). Также уминать предположение, что просочилась информация о пользователях, которые оплачивали подписку 4chan Pass – платную функцию, которая предоставляет кой-какие преимущества в пользовании сайтом.