4chan ЧаÑтично Ð’оÑÑтановил Работу ПоÑле Кибератаки И Утечки Данных

Издание TechCrunch смогло высадиться на связь с несколькими людьми, чьи данные были раскрыты. Один из модераторов заявил, что он «уверен», что информация и скриншоты «настоящие». Аналитики также говорят, что взлом, вероятно, удалось исполнить из-за устаревшей системы защиты сайта. 14 апреля 2025 года 4chan подвергся кибератаке, в ходе которой злоумышленник с британским IP-адресом получил доступ к одному из серверов сайта. Для проникновения был использован подложный PDF-файл, посредством которого атакующий загрузил вредоносный код.
Выяснилось, что многие из них имеют связи к образовательным и правительственным учреждениям, так что их адреса электронной почты имеют домен .edu и .gov. Кроме того, хакеры обнаружили функционал, позволяющий видать IP-адрес, купить виагру онлайн расположение и другие конфиденциальные данные. Отдельно сообщается, что хакер "отравил" или взломал учетные записи команды модераторов и большого количества зарегистрированных пользователей. Особой тревоги добавляет то, что многие регистрировались на форум со своих основных электронных адресов. Среди них, например, можно выискать адреса с доменами .edu (образовательные) и даже .gov (правительственные). Также есть предположение, что просочилась информация о пользователях, которые оплачивали подписку 4chan Pass – платную функцию, которая предоставляет отдельные преимущества в пользовании сайтом.
В результате были украдены база данных, значительная часть исходного кода платформы и другие данные форума. После возникновения проблем в работе платформы модераторы обнаружили кибератаку и остановили серверы, чтобы предотвратить дальнейший ущерб. В слитых данных пользователи обнаружили, что часть модераторов 4chan сидела под своими реальными ФИО, а также использовала почты доменов .gov (работники госучреждений в США) и .edu (образовательные учреждения).
Как-то Vice даже назвал его "любимым местом моральной деградации в интернете", что хватит точь-в-точь характеризует репутацию платформы.Через эту уязвимость был получен доступ к базе данных пользователей, внутреннему коду форума и ряду других критически важных файлов.Отмечается, что техническая база сайта практически не обновлялась с 2015 года, после ухода его основателя Кристофера Пула (известного под псевдонимом moot), что сделало площадку уязвимой для атак.Как сообщает издание TechCrunch, в результате инцидента злоумышленники похитили личные данные модераторов и помощников, а также получили доступ к части исходного кода платформы.Эксперты Калифорнийского университета считают, что возрождение доверия потребует не лишь технической модернизации, да и полной перезагрузки концепции сайта — шаг, к которому руководство ресурса, судя по отсутствию официальных комментариев, покудова не готово.
Взлом 4chan: будто утечка данных модераторов может уничтожить заключительный бастион анонимного интернета
В судебных документах сказано, что логи на рабочем ноутбуке инсайдера подтверждают попытку кражи данных и ее сокрытия. Также представители компании заявили, что Нейборс знал о предстоящем увольнении и потому готовился к сливу. Oracle обвиняют в сокрытии утечек и неспособности внедрить стандартные методы обеспечения безопасности данных. Первоначально Oracle отрицала инцидент, но уже 21 марта ИБ-бражка CloudSEK провела собственное расследование и подтвердила утечку.
Минпромторг: продажи новых авто в России в 2025 году упадут не более чем на 30%
Для этого злоумышленник использовал скомпрометированные учетки пользователей. Позже расследование показало, что экс-сотрудник гуглил, будто повысить свои привилегии в системе и скрыть следы удаления файлов. В результате действий Лу тысячи пользователей и сотрудников по всему миру не могли получить доступ к системам компании.

Администрация форума признала, что последствия взлома оказались крайне серьезными и усугубили существующие проблемы, связанные с дефицитом ресурсов и специалистов. Хакеры, по предварительным данным, получили доступ к хостинг-серверу через командный интерфейс. В интернете появились скриншоты панели phpMyAdmin, а также внутренней серверной части 4chan. Опубликованные материалы свидетельствуют, что злоумышленники получили доступ к исходному коду, базы данных, списков модераторов, а также эдак называемых "уборщиков" – пользователей с ограниченными админправами, которые могут отсылать посты и видеть IP-адреса. По словам одного из уборщиков, с которым пообщались журналисты TechCrunch, утечка является настоящей и охватывает значительно больше, чем предыдущие инциденты безопасности на сайте. Несмотря на анонимность что основной принцип 4chan, многие пользователи регистрировали аккаунты для доступа к дополнительным функциям.