Recentemente, Archive.org, una delle poche entità che conservano l'intera storia di Internet, è stata vittima di un attacco informatico che ha portato alla compromissione dei dati di circa 31 milioni di utenti. Questo evento ha sollevato preoccupazioni significative sulla sicurezza dei dati online, evidenziando la vulnerabilità anche delle piattaforme più consolidate. Il sito, noto per essere un custode inestimabile di contenuti digitali, ha subito un attacco che ha esposto indirizzi email e password criptate degli utenti.

Il problema è emerso quando sui social media sono comparse schermate che mostravano un messaggio preoccupante sulla homepage di archive.org. Il messaggio alludeva al fatto che il sito fosse sempre sull'orlo di una crisi di sicurezza, esprimendo che la paura si era concretizzata. Poco dopo, il sito ha iniziato a mostrare un messaggio di temporanea indisponibilità, segnalando che era sotto attacco DDoS. Questo tipo di attacco mira a sovraccaricare un sito web con traffico dannoso, rendendolo inaccessibile agli utenti legittimi.

La notizia del data breach è stata confermata da Have I Been Pwned (HIBP), un sito autorevole per le notifiche di violazioni di dati. Secondo HIBP, la compromissione è avvenuta il mese precedente e ha coinvolto informazioni sensibili come indirizzi email, nomi utente e password criptate con bcrypt. Questo metodo di hashing è considerato sicuro, ma la divulgazione di tali dati rappresenta comunque una minaccia significativa per la privacy degli utenti.

La reazione degli utenti è stata mista, con alcuni che hanno lodato il messaggio "haxored" per il suo tono inaspettatamente cortese e per il suggerimento di controllare gli indirizzi email su HIBP. Tuttavia, l'incidente sottolinea la necessità di rafforzare le misure di sicurezza informatica anche per le istituzioni più rispettate. Con la crescente frequenza degli attacchi informatici, è fondamentale che le piattaforme adottino protocolli di sicurezza avanzati per proteggere i dati degli utenti.

Questo evento serve da monito per tutti i custodi di dati digitali, ricordando che nessun sistema è invulnerabile. Gli utenti sono invitati a monitorare attentamente i propri account e a utilizzare strumenti come HIBP per verificare eventuali compromissioni delle proprie informazioni personali. La sicurezza online è una responsabilità condivisa che richiede attenzione costante da parte di tutti gli attori coinvolti.