Internet Archive revive después del ataque DDoS

Internet Archive, un sitio web de biblioteca digital sin fines de lucro, vuelve a estar en línea después de una violación de datos y ataques distribuidos de denegación de servicio (DDoS) que provocaron que sus sistemas quedaran fuera de línea durante una semana.

Fundado en 1996 por Brewster Kahle, el archivo ofrece a los usuarios acceso gratuito a una colección web histórica conocida como Wayback Machine. Esto incluye el acceso a más de 150 mil millones de páginas web, casi 250 000 películas, 500 000 piezas de contenido de audio y más.

Este acceso gratuito a estos recursos aparentemente ilimitados se detuvo el 9 de octubre cuando los piratas informáticos robaron y expusieron la información de la cuenta de 31 millones de usuarios.

A los usuarios se les mostró una ventana emergente que decía: “¿Alguna vez han sentido que Internet Archive funciona con dispositivos y está constantemente al borde de una brecha de seguridad catastrófica? Simplemente sucedió. ¡Veo a 31 millones de ustedes en HIBP!

HIBP es el sitio web «Have I Been Pwned» que permite a los usuarios verificar si su información personal se ha visto comprometida en una violación de datos.

El sitio web de Internet Archive se ha desconectado para evitar que este tipo de ataques sigan ocurriendo. El fundador Brewster Kahle informó en la plataforma social X que este proceso llevaría días, si no semanas.

«El @internetarchiveWayback Machine se ha reanudado provisionalmente y es de solo lectura. ….Por favor, sea amable”.

Y en una actualización de ayer, informó que Wayback Machine está funcionando bien, aunque el equipo todavía está trabajando para poner en línea elementos de Internet Archive y otros servicios de forma segura.

Manía DDoS

Netscout, que analizó la violación, informó que sus investigadores observaron a 24 personas ataques DDoS contra el Número de sistema autónomo (ASN) 7941, el ASN utilizado por el proyecto Internet Archive. El primer ataque duró más de tres horas y durante el ataque, tres direcciones IP utilizadas por Internet Archive recibieron tráfico de ataque DDoS.

«Estos ataques dan energía a los oponentes y, a menudo, intentan replicar la hazaña». informan los investigadores de Netscout.

Bruno Kurtic, cofundador, presidente y director ejecutivo de Bedrock Security, señala que tales violaciones pueden ser inevitables.

«Se traspasarán los perímetros, se explotarán las vulnerabilidades… los atacantes eventualmente aparecerán en la puerta de sus almacenes de datos», afirma. “Para la mayoría de las empresas, la primera y fundamental brecha es que no saben dónde están sus datos. Los datos son fluidos, se mueven, se difunden y se crean a un ritmo exponencial”.

Para proteger estos datos, Kurtic recomienda una “gestión proactiva de políticas”, así como detección de movimiento, cifrado y hash.

“Monitorear el acceso y escanear continuamente para actualizar cientos de petabytes de clasificaciones es difícil pero esencial”, añade.