Sicherheitslücke bei Internet Archive
IA erneut attackiert: Support-Portal kompromittiert.

Am 20. Oktober 2024 wurde (nach einer DDoS-Attacke und einer Datenveröffentlichung) ein dritter Angriff auf das Internet Archive diesen Monat bekannt. Am 20. und 21. Oktober erhielten Nutzende des Archives E-Mails, die offenbar von der für Support-Anfragen genutzten Zendesk-Plattform der Organisation stammten.

Diese erklärten, dass das IA die dort verwendeten API-Tokens nicht ordentlich rotiert hätte und somit veraltete Tokens auch weiterhin Berechtigungen für Support-Tickets verwendet werden könnten. Der Täter schickte den Empfängern eines dieser Token, das ihnen die Kontrolle über die personenbezogenen Daten eines anderen Nutzers geben sollte. Möglicherweise hängt der Vorfall mit dem Diebstahl von IA-Quellcode mittels eines GitLab-Tokens zusammen.