Serangan Siber Ganda, Internet Archive Lumpuh Akibat DDoS dan Kebocoran Data

Kebocoran Data: Lebih dari 31 Juta Akun Internet Archive Terancam

Yang lebih mengkhawatirkan adalah kebocoran data yang terjadi secara bersamaan. Layanan notifikasi kebocoran data, Have I Been Pwned (HiBP), mengungkapkan bahwa lebih dari 31 juta data akun pengguna Internet Archive telah dicuri oleh pihak yang tidak bertanggung jawab. 

Data yang dicuri termasuk alamat email, nama pengguna, dan kata sandi yang telah di-hash menggunakan algoritma bcrypt, yang dianggap cukup aman. 

Namun, pencurian ini tetap menjadi ancaman serius karena potensi penggunaan data ini untuk serangan yang lebih lanjut, seperti phishing atau peretasan akun.

Kahle juga mengonfirmasi bahwa serangan tersebut melibatkan pengubahan pustaka JavaScript di situs mereka, yang digunakan untuk menampilkan pesan provokatif kepada pengunjung. 

Pesan tersebut berbunyi: "Pernahkah Anda merasa bahwa Internet Archive dijalankan dengan seadanya dan selalu berada di ambang bencana keamanan? Itu baru saja terjadi." Ini menunjukkan betapa dalamnya pelanggaran yang terjadi, dengan peretas bahkan mampu menampilkan konten di situs resmi.

Respon Pihak Internet Archive

Halaman Selanjutnya

Menanggapi serangan ini, Internet Archive telah mengambil langkah cepat dengan menonaktifkan pustaka JavaScript yang terinfeksi dan sedang melakukan pembersihan sistem serta peningkatan keamanan.