Текут базы данных в руслах цифровых рек ...

XUC

второе пришествие
Регистрация
3 Сен 2006
Сообщения
876
Реакции
577
Взломан знаменитый «архив интернета» - Wayback Machine. Пострадали данные 31 миллиона пользователей




Группировка SN_BlackMeta взломала The Wayback Machine, угнала оттуда базу данных на 31 млн пользователей, а затем устроила DDoS-атаку. Подоплека политическая, но смысла в ней было не больше, чем в любой вандальской акции.

Подарок для мистера Ханта
Глобальный архив интернета The Wayback Machine подвергся кибератаке, в результате которой злоумышленнику досталась аутентификационная база с 31 млн уникальных записей.

Internet Archive это некоммерческая организация, предоставляющая всеобщий доступ к накопленной в Интернете информации: архивированным веб-сайтам, оцифрованным книгам, аудио- и видеофайлам, играм, ПО. Сервис Wayback Machine – крупнейший проект Internet Archive, который архивирует и предоставляет доступ к большей части «открытого» интернета.

Всю украденную базу хакер немедленно сдал на ресурс Have I Been Pwned?, публикующий такие утечки. Сайт, также известный как HIBP, создал австралийский консультант по сетевой безопасности Трой Хант (Troy Hunt). Этот ресурс позволяет проверить, утекли ли ваши логины и пароли на хакерские форумы. Многие крупные сетевые ресурсы, в том числе 1Password, Okta, Kogan и игра Eve Online автоматически сверяют пользовательские пароли с базами, которые публикуются у Ханта.

internetarchive700.jpg

By Jason "Textfiles" Scott - IMG_5034ejidoeljdiar, CC BY 2.0, Википедия
Как киберпреступник взломал Internet Archive, и похитил он что-либо кроме базы данных пользователей, остается неизвестным
В случае с Internet Archive/Wayback Machine хакер добавил на сайт издевательское Javascript-уведомление: «У вас никогда не возникало ощущения, что Internet Archive держится на честном слове и то и дело грозит пасть жертвой катастрофического взлома? Ну, вот он только что произошел. 31 миллион из вас может полюбоваться своими данными на HIBP!».

Крупный улов
Сам Хант сообщил, что хакер девять дней назад предоставил ему базу SQL объемом 6,4 гигабайта, содержащую информацию об авторизации зарегистрированных пользователей, которая включает почтовые адреса (31 млн уникальных), отображаемые имена пользователей, время смены паролей, хэши самих паролей, зашифрованные Bcrypt, и другие внутренние данные. Самые свежие временные отметки относятся к 28 сентября: видимо, тогда же база и была украдена.

Хант выборочно связался с некоторыми пользователями, чьи данные были в утечке, и подтвердил их подлинность. По состоянию на 10 октября данные из этой утечки уже опубликованы на ресурсе HIBP. Хант также связался с Internet Archive, но не получил никакой обратной связи. Каким именно образом злоумышленнику удалось взломать Internet Archive, и вывел ли он другие данные неизвестно.

На днях ресурс также подвергся DDoS-атаке, авторство которой приписывает себе хактивистская группировка SN_BlackMeta. Она взяла на себя ответственность и за утечку данных.

«Участники SN_BlackMeta заявили, что атака имеет политическую подоплеку, – считает Никита Павлов, эксперт по информационной безопасности компании SEQ. – Дескать, Internet Archive принадлежит властям США, и поэтому подлежит атаке. Но Internet Archive – это частное некоммерческое предприятие, и данная атака ничем не отличается от швыряния краской или продуктами питания в выставленные в музеях произведения искусства: и по форме, и по сути это банальный вандализм, с глупостью и необразованностью в качестве основных мотивов».

На момент написания данной заметки доступ к сайту Internet Archive отсутствовал.

Источник Для просмотра ссылки Войди или Зарегистрируйся

В Брукхейвенской национальной лаборатории накопилось уже более 300 Пбайт физических данных — это больше, чем вся письменная история человечества

Центр научных данных и вычислений (SDCC) Брукхейвенской национальной лаборатории (BNL) Министерства энергетики США (DoE) похвастался, что в его хранилищах находится уже свыше 300 Пбайт информации. Как сообщает Datacenter Dynamics, речь идёт о третьем по величине хранилище научных данных в Соединённых Штатах и крупнейшем в США архиве ленточных накопителей.

Хранящиеся данные связаны с экспериментами в области ядерной физики и физики элементарных частиц. В пресс-релизе Брукхейвенской лаборатории руководство SDCC заявляет, что в архиве хранится вшестеро больше данных, чем составила бы вся письменная история человечества, начиная с источников на санскрите (50 Пбайт). В частности, в хранилище находятся данные, полученные в экспериментах на Релятивистском коллайдере тяжелых ионов (RHIC) Министерства энергетики США, который с 2000 года работает в Брукхейвенской лаборатории, и данные эксперимента ATLAS на Большом адронном коллайдере (БАК).

lto0.jpg

Источник изображения: Roger Stoutenburgh / Brookhaven National Laboratory

Вся информация доступна онлайн и по запросу. Сведения хранятся в высокотехнологичной роботизированной ленточной библиотеке. В лаборатории уже разработано собственное ПО и веб-сайт для мониторинга передачи данных, структура также сотрудничает с другими лабораториями Министерства энергетики и IBM над развитием системы управления информацией — High-Performance Storage System (HPSS). Последняя гарантирует, что разные системы хранения данных, от лент до дисков, могут эффективно использоваться в различных комбинациях. Также разработано ПО, используемое физиками для доступа к информации SDCC.

Представители SDCC сообщают, что лаборатория пользуется преимуществами гибридной СХД: данные хранятся в основном на лентах и переносятся на диски только в случае необходимости, что снижает стоимость эксплуатации и повышает экологичность хранения. Так, диски требуют охлаждение и энергию, тогда как ленты вне периода эксплуатации попросту лежат в библиотеках. Сами ленточные библиотеки размещены в специальных залах с оптимизированными энергопотреблением и охлаждением.

Источник изображения: David Rahner / Brookhaven National Laboratory
Источник изображения: David Rahner / Brookhaven National Laboratory

Также имеются запасные ёмкости для растущего «кеша» данных, собираемых лабораториями. В рамках эксперимента sPHENIX учёные намерены получить около 565 Пбайт данных, которые одновременно пишутся и на диски, и на ленты. В следующем году на смену RHIC придёт EIC, который, как ожидается, будет генерировать 220 Пбайт/год.

Отмечается, что ёмкость ленточных хранилищ обычно удваивается каждые 4–5 лет, а сами они становятся всё более компактными. Периодически перенося данные со старых носителей на новые, специалисты освобождают в библиотеке немало места. Сейчас потенциальная ёмкость библиотек Лаборатории составляет порядка 1,5 Эбайт, но учёные надеются, что со временем доведут её до 3 Эбайт. Примечательно, что спрос на ленточные картриджи только растёт. В 2023 году поставки достигли рекордного значения в 153 Эбайт. Правда, помогло это не всем вендорам.

Источник Для просмотра ссылки Войди или Зарегистрируйся

Google тестирует сервис переноса файлов из Microsoft OneDrive в Google Drive
Внедрение новшества уже началось


Компания Google запустила открытую бета-версию сервиса переноса файлов между фирменным облаком Google Drive и Microsoft OneDrive. Он позволяет администраторам переносить файлы из OneDrive в Google Drive до 100 пользователей за один раз.

Google тестирует сервис переноса файлов из Microsoft OneDrive в Google Drive
Сгенерировано нейросетью Dall-E
Функция доступна через консоль администратора, позволяет переносить файлы, папки и связанные с ними разрешения доступа всего за несколько шагов: подключение к учетной записи OneDrive, выбор пользователей для переноса и создание карты удостоверений для целевых учетных записей.

Google тестирует сервис переноса файлов из Microsoft OneDrive в Google Drive
Иллюстрация: Google
Внедрение новшества уже началось, планируется завершить его к началу ноября. Решение станет доступно для различных тарифов Google Workspace, включая версии Business и Education.

Напомним, в начале 2024 года Microsoft начала разрабатывать новую функцию OneDrive (для мобильных устройств), которая позволяет импортировать файлы напрямую из других облачных сервисов хранения, включая Google Drive, Google Photos и Dropbox.

Источник Для просмотра ссылки Войди или Зарегистрируйся
 
Вважаю що Wayback Machine це самий смачний кусок для АІ гігантів, то ж скоро почуемо про купівлю цієї компанії якимсь гігантом по типу .... Google або Open Ai
 

Telegram доверил поддержку волонтёрам. Теперь обращения пользователей продают в даркнете​


BI.ZONE подозревает злоупотребление доступом.
image

Обращения пользователей Telegram за 2025 год оказались в даркнете вместе с персональными данными. Специалисты BI.ZONE обнаружили базу обращений, которую, по оценке исследователей, продавали ограниченному кругу покупателей. Возможным источником утечки называют волонтёров службы поддержки, имеющих доступ к сообщениям пользователей.
В обнаруженной базе содержатся персональные сведения и тексты запросов, отправленных в поддержку мессенджера. При обращении за помощью пользователи нередко указывают номера телефонов, идентификаторы аккаунтов, модели устройств и подробно описывают возникшие проблемы. Подобная информация позволяет связать конкретного человека с учётной записью и узнать дополнительные подробности использования Telegram.
Наиболее вероятной причиной утечки в BI.ZONE считают злоупотребление доступом со стороны добровольцев, которые обрабатывают пользовательские запросы. Особенность службы поддержки Telegram заключается в привлечении людей, не связанных с компанией трудовыми обязательствами и соглашениями о конфиденциальности. По предположению исследователей, кто-то из участников программы мог воспользоваться доступом к обращениям и передать информацию посторонним. Доказательств причастности конкретных волонтёров пока нет.
Сам Telegram открыто привлекает добровольцев к работе с обращениями пользователей. В официальной справке мессенджера указано, что служба поддержки работает при участии волонтёров. Связаться с помощниками можно через настройки приложения, выбрав пункт «Задать вопрос». Для желающих присоединиться к команде предусмотрена отдельная процедура отбора.

Обнаруженные сведения уже представляли коммерческий интерес на теневом рынке. По оценке BI.ZONE, доступ к базе предлагали ограниченному кругу покупателей. Ранее хакерская группировка Leech Wolf оценивала аналогичные массивы в сумму от одной до двух тысяч долларов за миллион записей. Стоимость обнаруженной базы и количество содержащихся в ней обращений не раскрываются.
Попадание служебной переписки к злоумышленникам создаёт дополнительные возможности для адресного мошенничества. Зная содержание реального обращения, преступники могут убедительнее выдавать себя за сотрудников поддержки и пытаться получить доступ к аккаунту. Подобные схемы с поддельной поддержкой уже используются для обмана пользователей Telegram, однако подтверждений применения обнаруженной базы в подобных атаках пока нет.
Масштаб возможной утечки остаётся неизвестным. BI.ZONE не уточняет число затронутых пользователей и не раскрывает, каким способом информация попала в теневой оборот. Обнаружение базы обращений само по себе не свидетельствует о компрометации личных и групповых чатов Telegram.

Источник Для просмотра ссылки Войди или Зарегистрируйся
 
Назад
Сверху