4chan sotto attacco: hackerato il forum più controverso del web. Trafugati dati e codice sorgente

Il celebre forum 4chan, spesso al centro di scandali online, è stato vittima di un importante attacco informatico. Nella notte tra il 14 e il 15 aprile 2025, il sito è stato reso inaccessibile a milioni di utenti in tutto il mondo, mentre sui social si sono rapidamente diffusi messaggi che annunciavano la compromissione totale della piattaforma.

Le prime avvisaglie sono arrivate quando una board precedentemente disattivata di 4chan è improvvisamente riapparsa online, sfregiata dalla scritta "U GOT HACKED". Poco dopo, membri della community rivale Soyjak.party hanno rivendicato l'attacco, dichiarando di aver avuto accesso per oltre un anno ai sistemi interni di 4chan e di aver dato il via all'operazione "soyclipse".

4chan hackerato: cosa succederà?

Nel dettaglio, tra i dati trafugati figurano il codice sorgente del sito, log di chat interne e dettagli tecnici che potrebbero consentire ad altri malintenzionati di sfruttare nuove vulnerabilità. Alcuni file sono già stati diffusi su piattaforme come Kiwi Farms, Telegram e GitHub, aumentando i rischi di ulteriori attacchi e fughe di dati.

Il danno più grave riguarda la possibile esposizione delle identità dei moderatori e degli amministratori, tradizionalmente protette dall'anonimato che caratterizza 4chan. Secondo le analisi di esperti di sicurezza, la pubblicazione di email – alcune riconducibili a domini .edu e .gov – e altri dati sensibili potrebbe esporre queste figure a campagne di doxxing, minacce o addirittura ripercussioni legali. "La fuga di dati, se autentica, potrebbe compromettere l'anonimato di chi gestisce la piattaforma, con conseguenze potenzialmente gravi", ha spiegato Ian Gray, direttore di Flashpoint.

Un moderatore, intervistato da TechCrunch, ha confermato l'autenticità delle informazioni trapelate. Anche i dati degli utenti che hanno acquistato il "4chan Pass" – abbonamento che consente di aggirare alcune restrizioni – potrebbero essere stati compromessi.

Le prime ricostruzioni indicano che gli hacker avrebbero sfruttato gravi vulnerabilità di sicurezza legate all'utilizzo di software obsoleto: il sito girava ancora su una versione di PHP e FreeBSD non aggiornata dal 2016, lasciando la porta aperta a exploit noti da anni.

"Non è diverso dalle faide tra gruppi criminali nel mondo reale: qui si combatte per lo status e l'influenza online", ha commentato Graeme Stewart di Check Point.

Mentre il sito tenta faticosamente di tornare online – spesso solo in modalità testuale o con errori di connessione – molti si chiedono quale sarà il futuro della piattaforma. Secondo Emiliano De Cristofaro, docente di informatica alla UC Riverside, "potrebbe essere difficile, se non impossibile, per 4chan riprendersi da questo colpo. Potremmo davvero assistere alla fine di 4chan come lo conosciamo".