4chan ЧаÑтично Ð’оÑÑтановил Работу ПоÑле Кибератаки И Утечки Данных
Издание TechCrunch смогло выйти на связь с несколькими людьми, чьи данные были раскрыты. Один из модераторов заявил, что он «уверен», что информация и скриншоты «настоящие». Аналитики также говорят, что взлом, купить виагру онлайн вероятно, удалось осуществить из-за устаревшей системы защиты сайта. 14 апреля 2025 года 4chan подвергся кибератаке, в ходе которой злоумышленник с британским IP-адресом получил доступ к одному из серверов сайта. Для проникновения был использован подложный PDF-файл, посредством которого наступательный загрузил вредоносный код.
Выяснилось, что многие из них имеют отношения к образовательным и правительственным учреждениям, этак словно их адреса электронной почты имеют домен .edu и .gov. Кроме того, хакеры обнаружили функционал, позволяющий зреть IP-адрес, местоположение и другие конфиденциальные данные. Отдельно сообщается, что хакер "отравил" или взломал учетные записи команды модераторов и большого количества зарегистрированных пользователей. Особой тревоги добавляет то, что многие регистрировались на форум со своих основных электронных адресов. Среди них, например, можно сыскать адреса с доменами .edu (образовательные) и даже .gov (правительственные). Также есть предположение, что просочилась информация о пользователях, которые оплачивали подписку 4chan Pass – платную функцию, которая предоставляет некоторые преимущества в пользовании сайтом.
В результате были украдены база данных, значительная часть исходного кода платформы и другие данные форума. После возникновения проблем в работе платформы модераторы обнаружили кибератаку и остановили серверы, дабы предотвратить дальнейший ущерб. В слитых данных пользователи обнаружили, что доля модераторов 4chan сидела под своими реальными ФИО, а также использовала почты доменов .gov (работники госучреждений в США) и .edu (образовательные учреждения).
Как-то Vice даже назвал его "любимым местом моральной деградации в интернете", что полноте точно характеризует репутацию платформы.Через эту уязвимость был получен доступ к базе данных пользователей, внутреннему коду форума и ряду других критически важных файлов.Как сообщает печатание TechCrunch, в результате инцидента злоумышленники похитили личные данные модераторов и помощников, а также получили доступ к части исходного кода платформы.В результате действий Лу тысячи пользователей и сотрудников по всему миру не могли получить доступ к системам компании.Эксперты Калифорнийского университета считают, что воссоздание доверия потребует не всего технической модернизации, однако и полной перезагрузки концепции сайта — шаг, к которому руководство ресурса, судя по отсутствию официальных комментариев, покудова не готово.
Взлом 4chan: словно утечка данных модераторов может истребить завершающий бастион анонимного интернета
В судебных документах сказано, что логи на рабочем ноутбуке инсайдера подтверждают попытку кражи данных и ее сокрытия. Также представители компании заявили, что Нейборс знал о предстоящем увольнении и потому готовился к сливу. Oracle обвиняют в сокрытии утечек и неспособности внедрить стандартные методы обеспечения безопасности данных. Первоначально Oracle отрицала инцидент, но уже 21 марта ИБ-компания CloudSEK провела собственное расследование и подтвердила утечку.
Минпромторг: продажи новых авто в России в 2025 году упадут не более чем на 30%
Для этого злоумышленник использовал скомпрометированные учетки пользователей. Позже расследование показало, что экс-сотрудник гуглил, как повысить свои привилегии в системе и скрыть следы удаления файлов. В результате действий Лу тысячи пользователей и сотрудников по всему миру не могли получить доступ к системам компании.
Администрация форума признала, что последствия взлома оказались крайне серьезными и усугубили существующие проблемы, связанные с дефицитом ресурсов и специалистов. Хакеры, по предварительным данным, получили доступ к хостинг-серверу через командный интерфейс. В интернете появились скриншоты панели phpMyAdmin, а также внутренней серверной части 4chan. Опубликованные материалы свидетельствуют, что злоумышленники получили доступ к исходному коду, базы данных, списков модераторов, а также этак называемых "уборщиков" – пользователей с ограниченными админправами, которые могут удалять посты и видать IP-адреса. По словам одного из уборщиков, с которым пообщались журналисты TechCrunch, утечка является настоящей и охватывает значительно больше, чем предыдущие инциденты безопасности на сайте. Несмотря на анонимность чисто основной принцип 4chan, многие пользователи регистрировали аккаунты для доступа к дополнительным функциям.