El conocido por su herramienta Wayback Machine, ha sido víctima de un nuevo ciberataque que ha comprometido la información de al menos Internet Archive 31 millones de usuarios comprometidos. Según un artículo de WIRED, a principios de octubre, la organización enfrentó dos incidentes distintos: una brecha en sus sistemas y un ataque de denegación de servicio distribuido (DDoS) por parte del grupo SN_BlackMeta. Los atacantes lograron acceder a datos sensibles, incluyendo direcciones de correo electrónico, nombres de usuario y contraseñas cifradas.
Detalles del ataque
Los ciberdelincuentes aprovecharon un archivo de configuración expuesto en un servidor de desarrollo desde diciembre de 2022. Este archivo contenía un token de autenticación que permitió a los atacantes descargar el código fuente del Internet Archive y, posteriormente, acceder a información confidencial de los usuarios. Además, los atacantes enviaron respuestas a tickets de soporte abiertos por los usuarios, demostrando su control sobre los sistemas internos de la organización.
Recomendaciones para los usuarios afectados
- Cambio inmediato de contraseñas: Si utilizas la misma contraseña en otros servicios, es crucial que las modifiques para evitar accesos no autorizados.
- Habilitar la autenticación de dos factores (2FA): Añadir una capa adicional de seguridad puede prevenir accesos indebidos a tus cuentas.
- Monitorear actividades sospechosas: Revisa regularmente tus cuentas en busca de actividades inusuales y reporta cualquier anomalía.
Servicios de AutDefend
En AutDefend, ofrecemos servicios especializados para proteger a tu organización contra amenazas cibernéticas emergentes:
- Auditorías de Seguridad y Evaluaciones de Riesgo: Evaluaciones integrales de riesgos de ciberseguridad: para identificar vulnerabilidades y áreas de mejora en la infraestructura de TI.
- All in One: Soluciones de seguridad de endpoints (Antivirus avanzado), gestión de vulnerabilidades, capacitación contra phishing y respuesta ante amenaz
- CISO as A Service: Expertos en cumplimiento y ciberseguridad (ISO 27001, NIST , CIS controls, ISC2.org, Ethical Hacking) certificados para asesorarlo y dirigir la ciberseguridad en su empresa.
- Capacitación y preparación contra Phishing: Ejercicios de Phishing y Capacitación capacitan a los empleados con ejemplos reales. Ofrecemos programas integrales de capacitación y medición de conciencia de phishing
- Auditorías a Terceros: Auditamos proveedores para garantizar que sus cumplan con los estándares de ciberseguridad, salvaguardando su cadena de suministro.
- Pentesting: Prueba de penetración simula ataques del mundo real para evaluar la resistencia de su infraestructura y aplicaciones.
- Análisis estático de aplicaciones vs OWASP: Nuestro servicio profundiza en el código de su aplicación, identificando posibles puntos débiles como inyecciones de SQL y fugas de datos.
- Hackeo ético: Expertos utiliza el hacking ético para descubrir y corregir vulnerabilidades antes de que ataquen los ciberdelincuentes.
Consulta más detalles en: Servicios de AutDefend.
Contacto
Si deseas fortalecer la seguridad de tu organización y proteger tus datos, contáctanos en contacto@autdefend.com.
Conclusión
Este incidente destaca la importancia de mantener prácticas de seguridad robustas y proactivas. La exposición de datos sensibles puede tener consecuencias graves para los usuarios y las organizaciones. En AutDefend, estamos comprometidos en ayudarte a proteger tu infraestructura digital y prevenir futuros ciberataques.
