New Delhi:
Internet Archive pada hari Rabu mengalami pelanggaran data besar-besaran, mengekspos data pribadi 31 juta pengguna. Serangan tersebut membahayakan alamat email, nama layar, dan kata sandi terenkripsi, sehingga mendorong pakar keamanan siber mendesak pengguna untuk segera mengubah kata sandi mereka. Pelanggaran ini telah menimbulkan kekhawatiran tentang privasi data dan keamanan perpustakaan digital populer, yang terkenal dengan Mesin Wayback-nya.
Serangan tersebut, yang muncul pada tanggal 9 Oktober, mengungkap rincian jutaan pengguna setelah perpustakaan JavaScript (JS) di situs web Internet Archive dieksploitasi. Sebuah pesan pop-up di situs tersebut memperingatkan pengunjung, menyatakan: “Pernahkah Anda merasa Internet Archive berjalan kaku dan terus-menerus berada di ambang pelanggaran keamanan yang dahsyat? Itu terjadi begitu saja. Lihat 31 juta dari Anda di HIBP! ”
Pesan ini mengacu pada layanan Sudahkah Saya Dipwned? (HIBP), yang membantu pengguna menentukan apakah data mereka telah disusupi karena pelanggaran.
Basis data tersebut, yang telah dibagikan kepada pakar keamanan siber, berisi alamat email, nama layar, kata sandi, dan data internal lainnya untuk 31 juta alamat email unik. Troy Hunt, pendiri Have I Been Pwned?, mengonfirmasi menerima file database sebesar 6,4 GB dari para penyerang. Mr Hunt juga mencatat bahwa lebih dari setengah alamat email telah muncul dalam pelanggaran data sebelumnya.
Tanggapan Arsip Internet
Brewster Kahle, pendiri Internet Archive, mengakui pelanggaran tersebut dan serangan Distributed Denial-of-Service (DDoS) yang sedang berlangsung memengaruhi platform tersebut. Dalam sebuah posting di X (sebelumnya Twitter), Mr Kahle menulis: “Apa yang kami ketahui: serangan DDOS telah ditangkis untuk saat ini; perusakan situs web kami melalui perpustakaan JS; pelanggaran nama pengguna/email/kata sandi terenkripsi asin. Apa yang telah kami lakukan : Menonaktifkan perpustakaan JS, menghapus sistem, meningkatkan keamanan. Akan berbagi lebih banyak seperti yang kita tahu.”
Yang kami ketahui: serangan DDOS – ditangkis untuk saat ini; perusakan situs web kami melalui perpustakaan JS; pelanggaran nama pengguna/email/kata sandi terenkripsi asin.
Apa yang telah kami lakukan: Menonaktifkan perpustakaan JS, menghapus sistem, meningkatkan keamanan.
Akan berbagi lebih banyak seperti yang kita tahu.
— Pembuat Bir Kahle (@brewster_kahle) 10 Oktober 2024
Meskipun ada upaya awal untuk menangkis serangan tersebut, situs web Internet Archive, archive.org, dan Wayback Machine-nya terkadang tidak dapat diakses. Organisasi ini telah membersihkan sistemnya dan meningkatkan keamanan sebagai respons terhadap pelanggaran tersebut.
Di Balik Pelanggaran
Akun “SN_BlackMeta” mengaku bertanggung jawab atas serangan DDoS. Kelompok tersebut menyatakan bahwa kampanye mereka berlangsung selama lima jam dan mereka melancarkan “serangan yang sangat berhasil”.
SN_BlackMeta sebelumnya dikaitkan dengan serangan terhadap lembaga keuangan Timur Tengah dan dikaitkan dengan gerakan hacktivist pro-Palestina.
Dalam postingan X, kelompok tersebut menyebutkan, “Internet Archive telah dan sedang mengalami serangan yang menghancurkan. Kami telah meluncurkan beberapa serangan yang sangat sukses selama lima jam dan, hingga saat ini, semua sistem mereka mati total.”
Catatan komunitas yang dilampirkan pada postingan ini menambahkan konteks, yang menyatakan: “Kelompok ini mengklaim bahwa mereka menghapus Internet Archive karena 'milik AS… yang mendukung Israel', dan hal ini tidak benar. Arsip tersebut bukan milik pemerintah AS; ini adalah organisasi nirlaba yang mencakup banyak sumber daya tentang Palestina, yang kini tidak dapat kami akses karena serangan ini.”
