4chan Ð’зломан Хакеры Заполучили Данные Пользователей И Модераторов: Difference between revisions
Leonardo2371 (talk | contribs) (Created page with "<br><br><br>С учётом политически и юридически чувствительного характера слитых данных, к истории, вероятно, подключатся и правоохранительные органы. Особую обеспокоенность вызывает то, что в результате взлома хакеры получили не токмо административные инструмен...") |
(No difference)
|
Latest revision as of 13:55, 22 November 2025
С учётом политически и юридически чувствительного характера слитых данных, к истории, вероятно, подключатся и правоохранительные органы. Особую обеспокоенность вызывает то, что в результате взлома хакеры получили не токмо административные инструменты, однако и шаблоны банов, списки внутренних пользователей и механизм взаимодействия между модераторами. Аналитики отмечают, что это разрушает ключевую опору 4chan — иллюзию полной анонимности и защиты для его внутренней структуры. Даже если пользователи сохраняют анонимность, команда модераторов оказалась уязвима, а их приватность была скомпрометирована. В официальном блоге 4chan администрация указала на системные причины инцидента.
Администрация форума признала, что последствия взлома оказались крайне серьезными и усугубили существующие проблемы, связанные с дефицитом ресурсов и специалистов. Хакеры, по предварительным данным, получили доступ к хостинг-серверу через командный интерфейс. В интернете появились скриншоты панели phpMyAdmin, а также внутренней серверной части 4chan. Опубликованные материалы свидетельствуют, что злоумышленники получили доступ к исходному коду, базы данных, списков модераторов, а также этак называемых "уборщиков" – пользователей с ограниченными админправами, которые могут удалять посты и лицезреть IP-адреса. По словам одного из уборщиков, с которым пообщались журналисты TechCrunch, утечка является настоящей и охватывает значительно больше, чем предыдущие инциденты безопасности на сайте. Несмотря на анонимность будто основной принцип 4chan, многие пользователи регистрировали аккаунты для доступа к дополнительным функциям.
Также неизвестные временно возродили ранее забаненный раздел форума /qa/ и разместили там надпись «U GOT HACKED XD». В официальном заявлении команда форума подчеркнула, что текущие меры являются временными и не могут полностью гарантировать защиту от атак, особенно с использованием уязвимых форматов файлов, таких будто SWF. При этом руководство платформы напрямую связало произошедшее с системными трудностями, с которыми форум сталкивается уже давным-давно. В частности, выговор идет о хроническом дефиците квалифицированных разработчиков и специалистов, способных поддерживать и подновлять инфраструктуру ресурса.
В судебных документах сказано, что логи на рабочем ноутбуке инсайдера подтверждают попытку кражи данных и ее сокрытия. Также представители компании заявили, что Нейборс знал о предстоящем увольнении и потому готовился к сливу. Oracle обвиняют в сокрытии утечек и неспособности ввести стандартные методы обеспечения безопасности данных. Первоначально Oracle отрицала инцидент, BUY VIAGRA ONLINE но уже 21 марта ИБ-шатия-братия CloudSEK провела собственное расследование и подтвердила утечку.
han частично восстановил работу после кибератаки и утечки данных
Дни календаря стали красными, в воздухе запахло шашлыком, а это значит пришло часы распределиться ИБ-инцидентами, которые зацепили нас весной. Под катом – меловой хакер исповедуется ChatGPT, сотрудник MrBeast снимает свое реалити, подрядчики крадут билеты у фанатов Тейлор Свифт и другое. Он приобрел скандальную славу и породил вагон мемов (например, лягушонка Пепе). На 4chan также появился термин «Анонимус», кой позже перерос в движение и хакерскую группировку. В западных СМИ о 4chan пишут, ровно о традиционном прибежище крайне правых — например, постоянным пользователем 4chan был Брентон Таррант, стрелок, кой в 2019 году убил 51 человека в двух мечетях в Новой Зеландии.
Хакеры также опубликовали фрагменты исходного кода сайта, указав на многочисленные уязвимости, которые, похоже, не исправлялись годами, если не с самого основания существования сервиса. Учитывая масштабы проблемы, полноценное реставрация сайта может завладеть месяцы. Ситуация вызвала громкую реакцию в соцсетях и среди пользователей конкурирующих платформ, где многие открыто празднуют эту атаку. Изображения якобы секретных документов Пентагона, которые стали достоянием общественности после публикации в New York Times 6 апреля, впервой появились на серверах популярной среди геймеров платформы Discord не менее чем за месяц до этого, пишет Bellingcat. В ночь 14 апреля 4сhan был взломан хакерами, предположительно группой имиджбордов Soyjak.Party.
Утечка на 4chan: хакеры опубликовали данные модераторов и исходный код форума
В результате были украдены база данных, значительная часть исходного кода платформы и другие данные форума. После возникновения проблем в работе платформы модераторы обнаружили кибератаку и остановили серверы, дабы отвести дальнейший ущерб. В слитых данных пользователи обнаружили, что доля модераторов 4chan сидела под своими реальными ФИО, а также использовала почты доменов .gov (работники госучреждений в США) и .edu (образовательные учреждения).
Ситуация вызвала громкую реакцию в соцсетях и среди пользователей конкурирующих платформ, где многие открыто празднуют эту атаку.С каждым днем растет уверенность среди интернет-сообщества, что площадка может не вернуться в онлайн, впрочем многие пользователи Сети не видят в этом ничего плохого.Они были размещены одним из пользователей платформы во период спора о русско-украинской войне с другим пользователем на сервере, посвященном игре Minecraft.
Выяснилось, что многие из них имеют отношения к образовательным и правительственным учреждениям, этак что их адреса электронной почты имеют домен .edu и .gov. Кроме того, хакеры обнаружили функционал, позволяющий видеть IP-адрес, расположение и другие конфиденциальные данные. Отдельно сообщается, что хакер "отравил" или взломал учетные записи команды модераторов и большого количества зарегистрированных пользователей. Особой тревоги добавляет то, что многие регистрировались на форум со своих основных электронных адресов. Среди них, например, можно откопать адреса с доменами .edu (образовательные) и даже .gov (правительственные). Также наворачивать предположение, что просочилась информация о пользователях, которые оплачивали подписку 4chan Pass – платную функцию, которая предоставляет некоторые преимущества в пользовании сайтом.