Internet Archive bucato, 31 milioni di utenti colpiti dal data breach

Redazione di Hardware Upg · 10-10-2024, 05:51

Link alla notizia: https://www.hwupgrade.it/news/sicure...ch_131656.html

Internet Archive è stato attaccato e un malintenzionato non meglio noto ha sottratto le informazioni di 31 milioni di account. Nei giorni scorsi il portale è stato anche oggetto di pesanti attacchi DDoS, ma al momento i fatti non paiono correlati.

Click sul link per visualizzare la notizia.

the_poet · 10-10-2024, 08:37

Ecco perché ieri sera non so riusciva ad accedere.

Consiglio a tutti coloro che hanno un account di cambiare subito la password, usando magari un tool tipo Random Password Generator

giovanni69 · 10-10-2024, 09:32

C'è un'unica parola senza se e senza ma... criminali!

Klontz · 10-10-2024, 10:00

E' quasi come sparare sulla Croce Rossa !!

marcram · 10-10-2024, 10:33

Quote:

Originariamente inviato da the_poet

Consiglio a tutti coloro che hanno un account di cambiare subito la password, usando magari un tool tipo Random Password Generator

Beh, consigliare un tool proprietario online semisconosciuto per generare password, non è che sia il meglio...
Piuttosto, meglio usare quelli offline integrati nei password manager affidabili... O al massimo, quelli integrati nel browser, o su siti come Proton o Bitwarden...

nebuk · 10-10-2024, 10:41

Non riesco più a star dietro ai siti che vengono bucati.

Esiste un tool che mi sincronizzi le password fra PC e iOS?
Su PC uso Edge, principalmente Safari su iOS.

marcram · 10-10-2024, 11:09

Quote:

Originariamente inviato da nebuk

Non riesco più a star dietro ai siti che vengono bucati.

Esiste un tool che mi sincronizzi le password fra PC e iOS?
Su PC uso Edge, principalmente Safari su iOS.

Le password non andrebbero salvate sul browser...

Basta che usi un gestore di password online, tipo Bitwarden, e ti installi l'estensione sui due browser.
O ancora meglio, ma più difficile, un gestore di password offline, tipo Keepass, e sincronizzare il database tra i dispositivi. Ma purtroppo, per Safari non c'è l'integrazione...

the_poet · 10-10-2024, 11:12

Quote:

Originariamente inviato da marcram

Quote:

Originariamente inviato da the_poet

Consiglio a tutti coloro che hanno un account di cambiare subito la password, usando magari un tool tipo Random Password Generator

Beh, consigliare un tool proprietario online semisconosciuto per generare password, non è che sia il meglio...
Piuttosto, meglio usare quelli offline integrati nei password manager affidabili... O al massimo, quelli integrati nel browser, o su siti come Proton o Bitwarden...

[OT]
Lo uso perché ha una opzione che nessun altro tool simile, che io sappia, offre: ti permette di esportare tramite url tutti i settaggi che ti servono, inclusa la combinazione di caratteri speciali (visto che per le password, in Italia, n-mila sistemi diversi hanno n-mila requisiti diversi

). Questa cosa la trovo comodissima.
[/OT]

lemming · 10-10-2024, 13:21

Gestore di password online..direi di no. Magari bucano anche quello.

nebuk · 10-10-2024, 13:53

Quote:

Originariamente inviato da marcram

Le password non andrebbero salvate sul browser...

Basta che usi un gestore di password online, tipo Bitwarden, e ti installi l'estensione sui due browser.
O ancora meglio, ma più difficile, un gestore di password offline, tipo Keepass, e sincronizzare il database tra i dispositivi. Ma purtroppo, per Safari non c'è l'integrazione...

In realtà ho 1Password, la vecchia versione che non prevedeva sottoscrizione, ma su iOS non mi funziona bene con Safari

marcram · 10-10-2024, 14:38

Quote:

Originariamente inviato da nebuk

In realtà ho 1Password, la vecchia versione che non prevedeva sottoscrizione, ma su iOS non mi funziona bene con Safari

In effetti, sembra dia qualche problema con safari...
Magari prova con Bitwarden, o Proton Pass, che sono opensource, gratuiti, e molto consigliati...

Quote:

Originariamente inviato da the_poet

[OT]
Lo uso perché ha una opzione che nessun altro tool simile, che io sappia, offre: ti permette di esportare tramite url tutti i settaggi che ti servono, inclusa la combinazione di caratteri speciali (visto che per le password, in Italia, n-mila sistemi diversi hanno n-mila requisiti diversi

). Questa cosa la trovo comodissima.
[/OT]

Ah, ok. Però resta il fatto che non sai cosa ne fa poi, quell'azienda, delle password generate. Magari le salva in qualche elenco...
Come minimo, cambierei qualche carattere dopo averla generata...

Comunque sembra che alcune app, tipo Keepass, Keepassxc (dalla prossima versione), Bitwarden... diano la possibilità di creare dei "profili" personalizzati per la generazione delle password.

Vindicator · 11-10-2024, 06:45

notizia di ieri sera, stanno subendo un ddos, gli admin hanno disattivato il download dei file

ho gia comunque trovato delle alternative per tenere aggiornati i miei set di giochi retro
se siete in questo settore scrivetemi in pm per il link , non è un sito qualunque quello che ho trovato di recente è molto ben nascosto
ha i link diretti senza fronzoli

robottinoverde · 11-10-2024, 19:48

Salve, i dati di chi ha l'account Archive è compromesso, ma chi accede associando l'account Google?
Su HaveIBeenPwned si parla di "The breach exposed user records including email addresses, screen names and bcrypt password hashes".
Le password sono facilmente decifrabili o solo con sistemi brute force?

sbaffo · 18-10-2024, 11:59

mi chiedo a che scopo colpire un sito come quello, ok il data breach per rubare pw, ma il ddos? in pratica è una onlus, non fa male a nessuno, è come sparare sulla croce rossa!

L'unico motivo può essere cancellare vecchie pagine scomode nascondendo il tutto sotto il casino di questi giorni... bisognerebbe sapere se qualcosa è stato cancellato/cambiato....

giovanni69 · 01-12-2024, 11:30

Qualcuno riesce ancora ad aprire
https://www.wayback.archive.org/
?

rattopazzo · 01-12-2024, 11:47

Quote:

Originariamente inviato da sbaffo

mi chiedo a che scopo colpire un sito come quello, ok il data breach per rubare pw, ma il ddos? in pratica è una onlus, non fa male a nessuno, è come sparare sulla croce rossa!

L'unico motivo può essere cancellare vecchie pagine scomode nascondendo il tutto sotto il casino di questi giorni... bisognerebbe sapere se qualcosa è stato cancellato/cambiato....

Sembrerà una teoria complottistica ma
chi mai avrebbe interesse nell'attaccare un sito del genere e a che pro?
Come diceva qualcuno "a pensar male si fa peccato ma a volte ci si azzecca."

biometallo · 01-12-2024, 11:52

Quote:

Originariamente inviato da giovanni69

Qualcuno riesce ancora ad aprire
https://www.wayback.archive.org/
?

forse è solo cambiato l'url?
cercando con google ora risulta questo https://web.archive.org/

the_poet · 01-12-2024, 13:28

Quote:

Originariamente inviato da giovanni69

Qualcuno riesce ancora ad aprire
https://www.wayback.archive.org/
?

Già da prima che succedesse il problema, io lo raggiungevo da qui:
https://web.archive.org/

giovanni69 · 01-12-2024, 16:16

Va bene, usavo da sempre l'altro link. grazie

10-10-2024, 08:37	#2
the_poet Senior Member Iscritto dal: Sep 2005 Messaggi: 806	Ecco perché ieri sera non so riusciva ad accedere. Consiglio a tutti coloro che hanno un account di cambiare subito la password, usando magari un tool tipo Random Password Generator __________________ Under construction. Ultima modifica di the_poet : 10-10-2024 alle 08:41.

10-10-2024, 09:32	#3
giovanni69 Senior Member Iscritto dal: Jun 2005 Messaggi: 23049	C'è un'unica parola senza se e senza ma... criminali! __________________ Stampanti multifunzione [Thread ufficiale - consigli per gli acquisti]

10-10-2024, 10:00	#4
Klontz Senior Member Iscritto dal: Jul 1999 Città: Martinsicuro (TE) Messaggi: 531	E' quasi come sparare sulla Croce Rossa !! __________________ Due cose riempiono l'animo di ammirazione e di riverenza sempre nuova e crescente, quanto più spesso e più a lungo se ne occupa: il cielo stellato sopra di me e la legge morale in me ( Immanuel Kant)

10-10-2024, 10:41	#6
nebuk Senior Member Iscritto dal: Jan 2004 Città: Firenze Messaggi: 1804	Non riesco più a star dietro ai siti che vengono bucati. Esiste un tool che mi sincronizzi le password fra PC e iOS? Su PC uso Edge, principalmente Safari su iOS. __________________ My PC: Case: Fractal Design Define R6 Midi-Tower MB: MSI Mag B550 Tomahawk 7C91vAE CPU: AMD Ryzen 5 5600X RAM: 4x8GB Crucial Ballistix DDR4 3600Mhz CL16 VGA: AMD Radeon RX 6800 XT PSU: Corsair RM750i OS: Microsoft Windows 11 Pro x64 Monitor: EIZO FlexScan HD2441W-BK VR: Meta Quest 3 Keyboard: Logitech G910 Mouse: Logitech G502 Headphone: Arctis Nova Pro Speaker: Edifier S330D Phone: iPhone 15 Pro

11-10-2024, 19:48	#13
robottinoverde Junior Member Iscritto dal: Nov 2016 Messaggi: 9	Ma chi accede associando account Google o altri? Salve, i dati di chi ha l'account Archive è compromesso, ma chi accede associando l'account Google? Su HaveIBeenPwned si parla di "The breach exposed user records including email addresses, screen names and bcrypt password hashes". Le password sono facilmente decifrabili o solo con sistemi brute force?

10-10-2024, 05:51	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75173	Link alla notizia: https://www.hwupgrade.it/news/sicure...ch_131656.html Internet Archive è stato attaccato e un malintenzionato non meglio noto ha sottratto le informazioni di 31 milioni di account. Nei giorni scorsi il portale è stato anche oggetto di pesanti attacchi DDoS, ma al momento i fatti non paiono correlati. Click sul link per visualizzare la notizia.

10-10-2024, 13:21	#9
lemming Senior Member Iscritto dal: May 2006 Città: Timbuctu Messaggi: 2008	Gestore di password online..direi di no. Magari bucano anche quello.

11-10-2024, 06:45	#12
Vindicator Senior Member Iscritto dal: Dec 2006 Messaggi: 757	notizia di ieri sera, stanno subendo un ddos, gli admin hanno disattivato il download dei file ho gia comunque trovato delle alternative per tenere aggiornati i miei set di giochi retro se siete in questo settore scrivetemi in pm per il link , non è un sito qualunque quello che ho trovato di recente è molto ben nascosto ha i link diretti senza fronzoli

18-10-2024, 11:59	#14
sbaffo Senior Member Iscritto dal: Feb 2005 Città: MI Messaggi: 7519	mi chiedo a che scopo colpire un sito come quello, ok il data breach per rubare pw, ma il ddos? in pratica è una onlus, non fa male a nessuno, è come sparare sulla croce rossa! L'unico motivo può essere cancellare vecchie pagine scomode nascondendo il tutto sotto il casino di questi giorni... bisognerebbe sapere se qualcosa è stato cancellato/cambiato....

01-12-2024, 11:30	#15
giovanni69 Senior Member Iscritto dal: Jun 2005 Messaggi: 23049	Qualcuno riesce ancora ad aprire https://www.wayback.archive.org/ ? __________________ Stampanti multifunzione [Thread ufficiale - consigli per gli acquisti]

01-12-2024, 16:16	#19
giovanni69 Senior Member Iscritto dal: Jun 2005 Messaggi: 23049	Va bene, usavo da sempre l'altro link. grazie __________________ Stampanti multifunzione [Thread ufficiale - consigli per gli acquisti]

Strumenti
Mostra una versione stampabile Invia questa pagina per email