С учётом политически и юридически чувствительного характера слитых данных, к истории, вероятно, подключатся и правоохранительные органы. Особую обеспокоенность вызывает то, что в результате взлома хакеры получили не всего-навсего административные инструменты, однако и шаблоны банов, списки внутренних пользователей и механизм взаимодействия между модераторами. Аналитики отмечают, что это разрушает ключевую опору 4chan — иллюзию полной анонимности и защиты для его внутренней структуры. Даже если пользователи сохраняют анонимность, команда модераторов оказалась уязвима, а их приватность была скомпрометирована. В официальном блоге 4chan администрация указала на системные причины инцидента.
Взлом 4chan привёл к утечке данных модераторов и пользователей
На сайте также несколько раз появлялись манифесты стрелков, которые выкладывали их там перед совершением терактов на почве расовой ненависти. Пользователи Doomer утверждают, что штурм - это своеобразная "месть за годы отравления интернета", намекая на токсическое воздействие /pol/ (политической ветки 4chan) и ее культуру. Полное заимствование документа является нарушениемроссийского и международного законодательства и возможно исключительно с согласия редакции 3DNews. Его отличительная особенность — отсутствие требования регистрации, а в сообщениях не отображаются никнеймы пользователей. 4chan известен в том числе из-за того, что стал местом координации различных флешмобов, направленных на разыскивание преступников, травлю людей и знаменитостей в реальной жизни и этак дальше.
Один из участников сервера сказал, что фотографии были размещены его админом, а то, что затем было размещено на WowMao, было лишь верхушкой айсберга по сравнению с количеством документов, опубликованных Thug Shaker Central. Далее Роуз копировал URL-адреса билетов и отправлял их Симмонс, чтобы девка перепродавала билеты на StubHub по завышенным ценам. Таким образом, Роуз и Симмонс лишь с июня 2022-го по июль 2023 года украли более 900 билетов. Позволили исследователям выяснить, что аккаунт, сквозь какой SkorikARI отправлял информацию в Microsoft, принадлежит EncryptHub. 4chan считается отправной точкой популяризации мема об Анонимусе, так чисто большинство постов по умолчанию подписываются чисто «Анонимус». В городе Орске правоохранительные органы привлекли к административной ответственности родителей несовершеннолетних подростков, которые совершили акт вандализма, забросав арбузными корками входную дверь подъезда и домофон.
В результате были украдены база данных, значительная часть исходного кода платформы и другие данные форума. После возникновения проблем в работе платформы модераторы обнаружили кибератаку и остановили серверы, дабы отвести дальнейший ущерб. В слитых данных пользователи обнаружили, что доля модераторов 4chan сидела под своими реальными ФИО, а также использовала почты доменов .gov (работники госучреждений в США) и .edu (образовательные учреждения).
Также неизвестные преходяще возродили ранее забаненный раздел форума /qa/ и разместили там надпись «U GOT HACKED XD». В официальном заявлении команда форума подчеркнула, что текущие меры являются временными и не могут сполна гарантировать защиту от атак, особливо с использованием уязвимых форматов файлов, таких что SWF. При этом руководство платформы напрямую связало произошедшее с системными трудностями, с которыми форум сталкивается уже давненько. В частности, речь идет о хроническом дефиците квалифицированных разработчиков и специалистов, способных поддерживать и подновлять инфраструктуру ресурса.
- Это позволило загрузить Postscript-файл, какой позднее интерпретировался устаревшей версией Ghostscript со множеством уязвимостей, и укрепиться на форуме.
- На текущий момент сайт недоступен и, по мнению сообщества, навряд ли вернется в ближайшее час.
- Даже если пользователи сохраняют анонимность, команда модераторов оказалась уязвима, а их приватность была скомпрометирована.
- 15 апреля хакеры успешно взломали одинёхонек из самых известных и противоречивых форумов в истории интернета — англоязычный имиджборд 4chan.
- Пользователь, разместивший эти изображения, утверждает, что нашел их на другом сервере Discord под названием WowMao (посвященном филиппинскому ютуберу).
- Особую обеспокоенность вызывает то, что в результате взлома хакеры получили не только административные инструменты, да и шаблоны банов, списки внутренних пользователей и механизм взаимодействия между модераторами.
Публикации
Хакеры также опубликовали фрагменты исходного кода сайта, указав на многочисленные уязвимости, которые, похоже, не исправлялись годами, если не с самого начала существования сервиса. Учитывая масштабы проблемы, полноценное воссоздание сайта может завладеть месяцы. Ситуация вызвала громкую реакцию в соцсетях и среди пользователей конкурирующих платформ, где многие открыто празднуют эту атаку. Изображения якобы секретных документов Пентагона, которые стали достоянием общественности после публикации в New York Times 6 апреля, впервой появились на серверах популярной среди геймеров платформы Discord не менее чем за месяц до этого, пишет Bellingcat. В ночь 14 апреля 4сhan был взломан хакерами, предположительно группой имиджбордов Soyjak.Party.
Дни календаря стали красными, buy viagra online в воздухе запахло шашлыком, а это значит пришло век поделиться ИБ-инцидентами, которые зацепили нас весной. Под катом – меловой хакер исповедуется ChatGPT, сотрудник MrBeast снимает свое реалити, подрядчики крадут билеты у фанатов Тейлор Свифт и другое. Он приобрел скандальную славу и породил масса мемов (например, лягушонка Пепе). На 4chan также появился термин «Анонимус», какой позже перерос в движение и хакерскую группировку. В западных СМИ о 4chan пишут, словно о традиционном прибежище крайне правых — например, постоянным пользователем 4chan был Брентон Таррант, стрелок, какой в 2019 году убил 51 человека в двух мечетях в Новой Зеландии.
Выяснилось, что многие из них имеют взаимоотношения к образовательным и правительственным учреждениям, этак будто их адреса электронной почты имеют домен .edu и .gov. Кроме того, хакеры обнаружили функционал, позволяющий видать IP-адрес, местоположение и другие конфиденциальные данные. Отдельно сообщается, что хакер "отравил" или взломал учетные записи команды модераторов и большого количества зарегистрированных пользователей. Особой тревоги добавляет то, что многие регистрировались на форум со своих основных электронных адресов. Среди них, например, можно сыскать адреса с доменами .edu (образовательные) и даже .gov (правительственные). Также уминать предположение, что просочилась информация о пользователях, которые оплачивали подписку 4chan Pass – платную функцию, которая предоставляет отдельные преимущества в пользовании сайтом.
К сожалению штурм привела к утечке данных модерации и помощников модерации имеющих чуть меньшие привилегии. 4chan — культовый анонимный интернет-форум, кой был запущен в 2003 году для фанатов анимэ и манги. Со временем число досок выросло (спорт, новости, политика), а сайт привлек более широкую аудиторию. Хотя один-одинёхонек из модераторов утверждает, что работа над восстановлением ведется, основная проблема заключается не в перезапуске сайта, а в устранении массы уязвимостей системы безопасности.
Проблема, по их заявлению, заключается в хроническом дефиците квалифицированных специалистов для обновления кода платформы и её инфраструктуры. Финансовые трудности связаны с тем, что рекламодатели, платёжные платформы и поставщики услуг под внешним давлением массово прекращали сотрудничество с сайтом. При этом подчёркивается, что те немногие компании, которые соглашаются вкалывать с 4chan, вскоре также вынуждены разрывать контракты под тем же давлением.