Internet Archiveが大規模セキュリティ侵害、3100万ユーザーの情報流出の可能性

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約
Internet Archiveのセキュリティ侵害とユーザーデータ流出
Internet Archiveセキュリティ侵害の影響まとめ
HIBPについて
Internet Archiveのセキュリティ侵害に関する考察
参考サイト

記事の要約

Internet Archiveがハッキング被害
3100万ユーザーの情報が流出の可能性
HIBPでデータ確認を促すメッセージ

Internet Archiveのセキュリティ侵害とユーザーデータ流出

米非営利団体Internet ArchiveのWayback Machineが2024年10月10日前後にセキュリティ侵害を受け、ユーザーデータが流出した可能性が高まっている。訪問者に表示されたポップアップメッセージによると、3100万人分のユーザー情報がHave I Been Pwned（HIBP）サービスで確認可能になるとのことだ。^[1]

HIBPの創設者トロイ・ハント氏によれば、攻撃者は9日前にInternet Archiveの認証データベースを入手していたという。このデータベースは6.4GBのSQLファイルで、ユーザーの電子メールアドレス、スクリーンネーム、パスワード変更タイムスタンプ、Bcryptでハッシュ化されたパスワードなどが含まれている。

Internet Archive創設者のブリュースター・カール氏は、JavaScriptライブラリを介したウェブサイトの改ざんとDDoS攻撃を確認したと発表した。組織はJavaScriptライブラリの無効化、システムのスクラビング、セキュリティのアップグレードなどの対策を講じているが、その後もDDoS攻撃が継続し、archive.orgとopenlibrary.orgが一時的にオフラインになる事態も発生している。

Internet Archiveセキュリティ侵害の影響まとめ

項目	詳細
影響を受けたサービス	Wayback Machine、archive.org、openlibrary.org
流出した可能性のあるデータ	電子メールアドレス、スクリーンネーム、パスワード変更タイムスタンプ、Bcryptハッシュパスワード
影響を受けたユーザー数	約3100万人
攻撃の種類	データベース侵害、JavaScriptライブラリを介したウェブサイト改ざん、DDoS攻撃
対応状況	JavaScriptライブラリの無効化、システムスクラビング、セキュリティアップグレード

HIBPについて

HIBPとは「Have I Been Pwned」の略称で、データ侵害の影響を受けたかどうかをユーザーが確認できるウェブサイトおよびサービスのことを指す。主な特徴として以下のような点が挙げられる。

電子メールアドレスを入力して、データ侵害の有無を確認可能
パスワードの安全性チェック機能を提供
企業や組織向けのAPI提供でセキュリティ強化をサポート

HIBPは、Internet Archiveの侵害事件においても重要な役割を果たしている。トロイ・ハント氏によれば、攻撃者から直接データベースの提供を受け、その内容を確認したとのことだ。このようなサービスの存在により、ユーザーは自身の情報が漏洩したかどうかを迅速に確認し、必要な対策を講じることが可能になっている。

Internet Archiveのセキュリティ侵害に関する考察

Internet Archiveのセキュリティ侵害は、デジタルアーカイブの重要性と同時にその脆弱性を浮き彫りにした。Wayback Machineは、ウェブの歴史を保存する貴重なリソースとして広く認識されているが、今回の事件はユーザーデータの保護という観点で課題があることを示している。今後、非営利組織がいかにしてセキュリティ投資を行い、継続的な脅威に対応していくかが重要な論点となるだろう。

この事件を受け、多くの組織がセキュリティ対策の見直しを迫られることになると予想される。特に、大量のユーザーデータを扱う組織では、暗号化やアクセス制御の強化、定期的なセキュリティ監査の実施など、より包括的なアプローチが求められる。同時に、ユーザー側もパスワードの定期的な変更や二要素認証の利用など、自己防衛の意識を高める必要があるだろう。

長期的には、デジタルアーカイブのセキュリティを強化しつつ、その社会的価値を維持・向上させる取り組みが求められる。例えば、ブロックチェーン技術の活用による改ざん防止や分散型ストレージの導入など、新たな技術を積極的に取り入れることで、より安全で信頼性の高いアーカイブシステムの構築が期待される。Internet Archiveの今後の対応と、デジタルアーカイブ業界全体のセキュリティ強化の動向に注目が集まるだろう。