Пользующийся популярностью имиджборд 4chan столкнулся с суровыми неуввязками в работе, начиная с вечера пн., 14 апреля, что, предположительно, вызвано хакерской атакой. Ответственность за инцидент взяла на себя группа, популярная как Soyjak Party либо The Party. О этом докладывает издание «Взломщик».
В качестве доказательства собственных заявлений участники The Party выпустили ряд материалов, включая снимки экрана административных панелей ресурса, изображения дефейснутой странички /qa/, шаблоны для блокировки юзеров, также перечень адресов электрической почты, предположительно принадлежащих админам, модерам и младшим модерам 4chan.
Представитель The Party, использующий никнейм Chud, заявил, что 14 апреля 2025 года стала «особой» датой для их общества. По его словам, взломщик, имевший доступ к системе 4chan наиболее года, провел операцию под заглавием «Soyclipse», в рамках которой были обнародованы личные данные служащих и похищен начальный код веб-сайта. Chud добавил, что администрация 4chan, пытаясь совладать с последствиями взлома.
В собственных сообщениях Chud также предоставил бессчетные снимки экрана, демонстрирующие доступ к административным инструментам 4chan. Утверждается, что приобретенный доступ дозволял злодеям определять положение и IP-адреса юзеров, перенастраивать и перезапускать любые разделы имиджборда, получать доступ к логам, просматривать статистические данные веб-сайта и управлять базами данных через phpMyAdmin.
Группа The Party не раскрыла способы, использованные для проникания в системы 4chan. Но, существует предположение, что предпосылкой уязвимости могла стать устаревшая версия PHP, датированная 2016 годом, которая подвержена ряду узнаваемых заморочек сохранности.
По инфы издания Bleeping Computer, скоро опосля заявлений The Party, в сети Kiwi Farms был размещен дамп начального кода PHP, предположительно принадлежащий 4chan.
Представители TechCrunch связались с некими модерами 4chan, чьи личные данные были раскрыты в итоге утечки. Они подтвердили подлинность размещенной инфы и сказали о том, что злоумышленники также могли получить доступ к индивидуальным данным платных подписчиков 4chan Pass.
На момент публикации доступ к 4chan был затруднен: сайт почти всегда не загружался, показывая ошибки тайм-аута Cloudflare.
4chan – это английский имиджборд и анонимный веб-форум, заработавший в 2003 году. Ресурс прославился тем, что за длительное время существования породил много культовых мемов, теорий комплота, также игровых инсайдов.