Violation de données d’Internet Archive : 31 millions d’utilisateurs exposés, sous DDoS

Internet Archive data breach exposes 31M users; under DDoS attack

Récemment, l’Internet Archive, célèbre pour sa bibliothèque numérique et sa fonctionnalité Wayback Machine, a été le théâtre d’une série d’événements inquiétants. En plus des attaques par déni de service distribué (DDoS), il a confirmé une violation massive de données. Si la sécurité de ses utilisateurs est mise à l’épreuve, l’archive fait également face à des défis juridiques qui menacent son existence.

Violation de données à l’Internet Archive

La situation a été révélée par Bleeping Computer, qui a rapporté que l’Internet Archive a subi une violation de données majeure. Un acteur malveillant a compromis le site et a volé une base de données d’authentification contenant 31 millions de enregistrements uniques.

La base de données, nommée “ia_users.sql”, fait environ 6,4 Go et contient des informations sensibles sur les membres, comme leurs adresses email, noms d’utilisateur et mots de passe hachés.

Le hacker reste à ce jour anonyme, mais a délibérément placé un message JavaScript sur le site pour faire savoir aux utilisateurs qu’il avait réussi l’intrusion.

Alerte de sécurité JS

Ce dérapage a été confirmé par Troy Hunt, créateur du site Have I Been Pwned, où chacun peut vérifier si ses informations ont été compromises dans des violations de données.

Attaques DDoS en cours

Simultanément à la violation, l’Internet Archive a subi une attaque DDoS qui a temporairement paralysé le site. Le groupe SN_Blackmeta a revendiqué cette menace, accompagnée d’un message déroutant affirment que l’archive « appartient aux États-Unis ».

Une déclaration du groupe affirme avoir mené des attaques pendant plusieurs heures, rendant tous les systèmes inaccessibles.

Ces événements soulèvent des interrogations, car l’Internet Archive est une organisation à but non lucratif qui s’efforce de préserver les ressources numériques pour le public. Les utilisateurs restent inquiets de l’impact de ces interruptions sur l’accès aux informations.

Des défis juridiques pour l’Internet Archive

En plus de ces crises techniques, l’Internet Archive affronte une bataille juridique sévère. Récemment, le tribunal a rendu une décision défavorable dans le cadre d’un procès concernant la violation de droits d’auteur, créant un précédent inquiétant pour l’avenir de l’organisation.

Le procès Hachette contre l’Internet Archive a été perdu, affirmant que les pratiques de numérisation de livres enfreignaient le droit d’auteur, malgré la défense basée sur l’utilisation équitable.

De plus, une autre plainte est en cours, cette fois-ci d’un groupe de maisons de disques qui demande 400 millions € en dommages et intérêts pour violations des droits d’auteur.

Ces complications juridiques, combinées aux attaques récentes, mettent sérieusement en péril l’avenir de cette institution essentielle pour l’accès à l’information numérique.