Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Robo de datos en Internet Archive

Fecha de actualizacion 09/10/2024

Los usuarios de Internet Archive encontraron el pasado 3 de octubre un mensaje al acceder al servicio, avisando de que 31 millones de ellos habían sido hackeados y que aparecerán en el portal de Have I Been Pwned (HIBP), sitio web donde los usuarios pueden comprobar si sus credenciales de distintas webs han sido vulneradas.

Troy Hunt, creador de HIBP, confirmó haber recibido un archivo SQL de 6.4GB con 31 millones de registros procedentes de Internet Archive, que contenían direcciones de correo, nombres e información de contraseñas, entre otros muchos datos, siendo la fecha del último usuario el 28 de septiembre, considerada la fecha del robo de los datos. Varios días después de hacerse público, Brewster Kahle, creador de Internet Archive, confirmó la brecha de seguridad mediante un tuit. 

Desactivar la biblioteca JS, depurar los sistemas e incrementar la seguridad son las acciones emprendidas por Internet Archive para evitar que otro incidente pudiera volver a suceder. Sin embargo, a fecha de 10 de octubre, Internet Archive se encontraba sin servicio, debido a un nuevo ataque DDoS contra la plataforma, y, según Brester Kahle, se decidió detener el servicio para proteger la información.