نفت هکرها به آرشیو اینترنت؛ توکنهای سرقت شده و هشدارهای امنیتی نادیده گرفته شد, پلتفرم معروف آرشیو اینترنت که پیش از این قربانی یک نفوذ گسترده شده بود، بار دیگر در کانون حملههای سایبری قرار گرفته است. اینبار مسیر نفوذ، توکنهای دسترسی دزدیده شده متعلق به سیستم تیکتینگ بوده است. بر اساس گزارش منتشر شده توسط، تعداد زیادی از کاربران این پلتفرم ایمیلهای مشکوک دریافت کردهاند.

دومین نفوذ به آرشیو اینترنت در کمتر از یک ماه متن ایمیل ارسالی توسط مهاجمان به کاربران، حاوی عباراتی است که ناکارآمدی امنیت سازمان را هدف قرار میدهد ننگین است که ببینیم حتی هفتهها پس از فاش شدن نشت دادهها، آرشیو اینترنت هیچ تلاش مؤثری برای چرخش تعداد زیادی از کلیدهای API که در رخنه افشا شده بودند، انجام نداده است. تحقیقات نشان میدهد که دادههای تازه دزدیده شده شامل یک توکن با سطح دسترسی بالا است که مجاز به مشاهده ۸۰۰ هزار تیکت پشتیبانی ارسالی به آدرس از سال ۲۰۱۸ تا به امروز میباشد.

ارسال این ایمیلها از طریق سرورهای خود، تاییدیهای بر دسترسی کامل هکرها به زیرساخت پشتیبانی این سازمان محسوب میشود. خطرناکتر از آن، یکی از قربانیان به گفته است که پیش از این برای حذف دادهها از، موظف به آپلود مدارک شناسایی شده بود.

خبرنگاران تأکید کردهاند که پیش از این بارها به مدیریت آرشیو اینترنت هشدار داده شده بود توکن احراز هویت که gầnاً دو سال به صورت عمومی در دسترس بود، به سرقت رفته و کدهای منبع در خطر قرار دارند. متأسفانه، به نظر میرسد این هشدارهای امنیتی بطور جدی ارزیابی نشده و منجر به وقوع مجدد رخنه شده است.