Am 14. April 2025 behauptete ein anonymer Nutzer des Forums Soyjak, dass die weltweit berühmte Bilder-Hosting-Seite 4chan, besonders bekannt für Memes, seit über einem Jahr gehackt worden sei. Der Täter habe Zugriff auf der Admin-Ebene gehabt, unter anderem auch auf den Quellcode der Webseite und die personenbezogenen Daten der 4chan-Mitarbeitenden.
Als Beweis für diesen schwerwiegenden Einbruch veröffentlichte der Nutzer Screenshots von internen Konversationen der Administratoren und Moderatoren des Portals, sowie eines Tools, das die Ortung, Zuordnung von IP-Adressen und Suspendierung von Nutzern ermöglicht. Auch eine Liste mit Admin-E-Mails und -IP-Adressen wurde veröffentlicht. Seit dem 15. April ist 4chan teils gar nicht erreichbar; funktioniert der Zugriff, läd die Webseite nur sehr langsam.
Die Administration von 4chan ist Berichten zufolge dabei, den Behauptungen nachzugehen.
Nachtrag vom 28.04.2025:
Seit dem 27. April 2025 ist die Seite wieder erreichbar. Verantwortlich dafür, dass der Täter in 4chans Systeme eindringen konnte, waren offenbar veraltete Hard- und Software, die es ihm erlaubten, eine präparierte PDF-Datei hochzuladen. Die Betreiber gaben auch an, dass die Attacke erst am 14. April stattfand und nicht, wie behauptet, Monate zuvor.
Der Angriff hat Konsequenzen: der Upload von PDFs ist derzeit nicht möglich, Flash-Dateien sollen permanent verboten werden.