Mise à jour du 14/10 : Internet Archive de nouveau en ligne, mais limité
L'Internet Archive est à nouveau disponible en mode lecture seule. La bibliothèque numérique se remet lentement d'une cyberattaque du 9 octobre qui a exposé 31 millions de dossiers d'utilisateurs.
- L'Internet Archive est de retour en mode lecture seule après une cyberattaque.
- La Wayback Machine peut être consultée mais ne peut pas capturer de nouvelles pages.
- Les utilisateurs doivent mettre à jour leurs mots de passe.
- L'attaque contre Internet Archive soulève des inquiétudes sur la sécurité des données.
Mises à jour clés :
- Wayback Machine est consultable mais ne peut pas capturer de nouvelles pages
- Les e-mails du personnel et les robots d'exploration de la Bibliothèque nationale sont restaurés
- Le site peut être à nouveau hors ligne pour des mises à niveau de sécurité supplémentaires
Le fondateur Brewster Kahle affirme qu'il est « sécuritaire de reprendre » l'utilisation du site.
La Wayback Machine de @internetarchive a repris de manière provisoire, en lecture seule.
Désolé, pas encore d'enregistrement de page maintenant.
La reprise peut être effectuée en toute sécurité, mais elle pourrait nécessiter une maintenance supplémentaire, auquel cas elle sera à nouveau suspendue.
S'il vous plaît soyez doux https://t.co/sb5tlvxQ26
Plus au fur et à mesure.
– Brewster Kahle (@brewster_kahle) 14 octobre 2024
Les utilisateurs doivent mettre à jour leurs mots de passe s'ils ne l'ont pas déjà fait.
L'histoire originale continue ci-dessous.
Internet Archive a été touché par une cyberattaque, compromettant les données personnelles de plus de 31 millions d'utilisateurs.
L'organisation à but non lucratif, connue pour son service Wayback Machine, qui archive des pages Web, est aux prises avec les conséquences de cette attaque sophistiquée.
Détails de la violation
Le 9 octobre, les visiteurs du site Web d'Internet Archive ont été accueillis par un message contextuel indiquant une faille de sécurité.
Un groupe de hackers opérant sous le nom de SN_BlackMeta a revendiqué la responsabilité de l'attaque, déclarant sur la plateforme de médias sociaux X (anciennement Twitter) qu'il avait lancé « plusieurs attaques très réussies » contre les archives.
La violation a exposé les enregistrements des utilisateurs, notamment les adresses e-mail, les noms d’écran et les mots de passe hachés par bcrypt.
Troy Hunt, fondateur du service de notification des violations de données Have I Been Pwned, a confirmé avoir reçu une base de données contenant des informations sur 31 millions d'adresses e-mail uniques associées à Internet Archive.
Perturbation continue
Le site Web d'Internet Archive et le service Wayback Machine restent inaccessibles au moment d'écrire ces lignes.
Cette panne est préoccupante compte tenu de l'intégration récente par Google des liens Wayback Machine dans ses résultats de recherche, une fonctionnalité annoncée le mois dernier pour améliorer l'accès au contenu Web historique.
Le timing de cette attaque pourrait potentiellement perturber la nouvelle fonctionnalité de Google, conçue pour fournir aux utilisateurs un accès facile aux versions archivées des pages Web directement à partir des résultats de recherche.
Réponse des archives Internet
Brewster Kahle, fondateur et bibliothécaire numérique d'Internet Archive, a reconnu la violation dans un article sur X, déclarant :
« Ce que nous savons : attaque DDOS – repoussée pour l’instant ; dégradation de notre site Web via la bibliothèque JS ; violation des noms d'utilisateur/e-mail/mots de passe cryptés avec sel. Ce que nous avons fait : désactivation de la bibliothèque JS, nettoyage des systèmes, mise à niveau de la sécurité. »
Kahle affirme que même s'ils ont été attaqués de plusieurs manières, ils travaillent activement à résoudre les problèmes et à rendre leurs systèmes plus sûrs.
Cependant, les données des utilisateurs ont été compromises, les utilisateurs doivent donc être prudents et modifier leurs mots de passe.
L'organisation travaille activement à rétablir ses services et à sécuriser ses systèmes, mais l'ampleur des dégâts reste floue.
Pourquoi c'est important
L’attaque contre Internet Archive est inquiétante, compte tenu de son rôle dans la préservation du contenu numérique.
Fondée en 1996, l’organisation vise à fournir « un accès universel à toutes les connaissances » et est devenue une ressource pour les chercheurs et les journalistes.
Bien que les motivations exactes de l'attaque restent floues, les experts en cybersécurité pensent que les attaquants recherchaient peut-être des informations spécifiques ou tentaient de modifier des enregistrements historiques.
Cela rappelle les vulnérabilités de l’infrastructure numérique, même pour les organisations dédiées à sa préservation.
Regarder vers l'avenir
Cette attaque compromet les données des utilisateurs et refuse temporairement l’accès à une ressource inestimable pour les internautes du monde entier.
Alors qu'Internet Archive poursuit ses efforts de récupération, il est conseillé aux utilisateurs de modifier leurs mots de passe et de rester vigilants face à toute utilisation abusive potentielle de leurs informations personnelles.
Image en vedette : Piotr Swat/Shutterstock
FAQ
Quels sont les avantages de l'utilisation d'internet archive ?
L'utilisation d'Internet Archive présente plusieurs avantages. Tout d'abord, elle permet de sauvegarder et de préserver les contenus web, y compris ceux qui peuvent disparaître avec le temps.
De plus, cela facilite l'accès à une grande quantité d'informations et favorise la diffusion du savoir. Enfin, cette plateforme offre des outils pour rechercher et organiser ces documents numérisés de manière efficace. Grâce à Internet Archive, il est donc possible de garder une trace précieuse du patrimoine numérique mondial.
Comment utiliser internet archive pour récupérer des données perdues ?
Pour utiliser Internet Archive pour récupérer des données perdues, il faut d'abord se rendre sur le site internetarchive.org. Ensuite, dans la barre de recherche, saisir l'adresse du site où les données ont été perdues.
Une fois sur la page du site archivé, il est possible de naviguer entre les différentes captures en choisissant la date correspondante aux données que l'on souhaite récupérer. Enfin, il suffit de télécharger les fichiers ou pages web sauvegardées pour retrouver les données perdues.
