Один из самых одиозных ресурсов в интернете, форум 4chan, временно ушёл в офлайн после мощной хакерской атаки, спровоцировавшей перебои в его работе. Пользователи, пытавшиеся зайти на сайт в течение дня, сталкивались либо с обрывами соединения, либо с минималистичной версией интерфейса, не дающей полноценного доступа к содержимому.
По словам участников имиджборда Soyjak.party, известного среди сетевого сообщества под именем The Party, именно они организовали атаку. В доказательство своей причастности они распространили изображения, где видно содержимое административных панелей форума, а также список адресов электронной почты, якобы принадлежащих людям, связанным с модерацией и технической поддержкой 4chan — в том числе сотрудникам с минимальными привилегиями.
Как рассказал один из анонимных участников группы под псевдонимом Chud, операция под кодовым названием soyclipse готовилась не один месяц. По его словам, 14 апреля 2025 года стала для них своеобразным символом — хакер, якобы находившийся внутри системы 4chan в течение года, завершил задуманное, открыв закрытый ранее раздел /qa/, обнародовав информацию о сотрудниках ресурса и выложив на всеобщее обозрение элементы исходного кода сайта.
Журналисты отмечают, что действия администрации 4chan свидетельствуют о серьёзности случившегося. По его их словам, отключение всех серверов, предпринятое в экстренном порядке, свидетельствует о стремлении ограничить возможный ущерб. При этом сетевом пространстве уже появились неподтверждённые сообщения о полном выходе серверов из строя и перспективах долгого простоя.
Среди опубликованных материалов фигурируют снимки экранов, на которых видны инструменты внутренней модерации. Судя по ним, у атакующего имелся доступ к данным о местоположении и IP-адресах пользователей, возможностям перезапуска или изменения структуры разделов, а также к полным логам и статистике форума. Более того, были раскрыты сведения об использовании интерфейса phpMyAdmin, с помощью которого можно было управлять базами данных ресурса.
Аналитики, наблюдающие за киберпреступной активностью, не исключают, что одной из причин успешного вторжения могла стать устаревшая техническая база. Как подчеркнули эксперты, на форуме по-прежнему использовалась версия PHP шестилетней давности, содержащая множество уязвимостей, известных и активно эксплуатируемых злоумышленниками.
Позднее в тот же день на анонимной площадке Kiwi Farms появился ещё один слив — уже с исходным кодом форума. Судя по реакциям пользователей, речь шла о полном комплекте PHP-файлов, что подтверждало серьёзность утечки.
Оригинал публикации на сайте CISOCLUB: "Скандальный форум 4chan временно закрыт после крупного хакерского взлома".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.