Bagi yang ingin melihat halaman web yang desainnya sudah berubah atau sudah tidak ada lagi, ada Mesin Wayback Arsip Internet. Yang terakhir ini dinamai karakter yang muncul dalam acara kartun Rocky dan Bullwinkle bernama Mr. Peabody yang merupakan anjing berbicara berkacamata dan kebetulan jenius. Tuan Peabody bergaul dengan seorang pemuda berambut merah bernama Sherman dan mereka terkadang kembali ke masa lalu melalui Wayback Machine (ditulis sebagai WABAC untuk kartun tersebut).
Namun berita hari ini yang melibatkan Wayback Machine tidaklah lucu. Ini melibatkan pelanggaran data yang berisi catatan pribadi 31 juta orang. Pelaku ancaman yang meretas situs dan mencuri basis data autentikasi pengguna memasang peringatan JavaScript di situs archive.org yang mengatakan bahwa Internet Archive telah dibobol. Peringatan tersebut berbunyi, “Pernahkah Anda merasa Internet Archive berjalan di atas kayu dan terus-menerus berada di ambang pelanggaran keamanan besar-besaran? Itu terjadi begitu saja. Lihat 31 juta dari Anda di HIBP!.”
HIBP adalah “Sudahkah Saya Tertipu”, sebuah situs web yang menelusuri berbagai pelanggaran data untuk melihat apakah alamat email atau nomor telepon Anda telah dirilis dalam pelanggaran data. Sebuah situs berguna yang akan menunjukkan di mana alamat email Anda ditemukan, Anda bisa mendapatkannya ketuk tautan ini.

HIBP dibuat oleh Tony Hunt yang mengatakan kepada Bleeping Computer bahwa pelaku ancaman membagikan database otentikasi Internet Archive sekitar satu setengah minggu yang lalu. Ini adalah file SQL 6,4GB bernama “ia_users.sql.” Data yang dikandungnya mencakup informasi otentikasi untuk anggota Internet Archive yang terdaftar (alias Mesin Wayback) seperti alamat email, stempel waktu perubahan kata sandi, nama layar, kata sandi hash Bcrypt, dan data lainnya.

Karena stempel waktu terakhir pada file tersebut adalah 28 September 2024, kita dapat berasumsi bahwa ini adalah tanggal pelaku ancaman dapat mencuri database dari Internet Archive. Hunt dari HIBP mengatakan dia akan menambahkan data ke situsnya yang memungkinkan mereka yang khawatir tentang pelanggaran data mengetikkan alamat email mereka untuk melihat apakah informasi otentikasi mereka adalah bagian dari pelanggaran data.

Baru-baru ini Internet Archive terkena dua serangan DDoS terpisah. Dikenal sebagai serangan penolakan layanan terdistribusi, ini terjadi ketika penyerang mencoba membanjiri situs web dengan membanjiri situs dengan lalu lintas berbahaya yang mencegah pengguna sah situs tersebut mengaksesnya. Serangan kedua terjadi pada situs tersebut pagi ini.

Jika Anda pernah membuat akun dengan Internet Archive, Anda mungkin perlu segera mengubah kata sandi.

Sumber