El foro anónimo 4chan sufrió un seco de gran magnitud que puso en control la seguridad interna del sitio. El ataque fue reclamado por usuarios del sitio Soja. ParteUn foro rival, que afirmó haber tenido acceso a sistemas 4chan durante más de un año.
Entre la información cometida hay Capturas del panel de administración, código fuente del sitioy uno Lista de publicaciones electrónicas Eso pertenecería a moderadores, administradores y «conserjes» (usuarios con permisos limitados para eliminar las publicaciones). También se habría filtrado información personal de los usuarios que pagan una suscripción premium llamada 4Chan Pass.
Hasta ahora, 4chan no emitió ninguna respuesta oficial sobre el incidente. La red disminuyó durante varias horas, y al final de esta edición continuó presentando fallas intermitentes, como la conexión o los errores de carga en el modo de texto, lo que sugiere que sus servidores aún no estaban completamente restaurados.
Lanzado en 2003, 4chan es uno de los foros más influyentes «Y controvertido», de la historia de Internet. Aparentemente, es una plataforma de publicaciones anónimas centrada en imágenes, memes y discusiones. Sin embargo, a lo largo de los años, se convirtió en un semillero de información errónea, discursos de odio y teorías de conspiración, muchas de ellas vinculadas a movimientos de ultra -derecho.
De 4chan Memes surgió como Pepe the Frog, Rage Comics y los Wojaks, pero también discursos que inspiraron actos de violencia extrema. El atacante de las mezquitas de Christchurch, en Nueva Zelanda, y el autor de la masacre en Buffalo, EE. UU., Frecuentaron el foro y compartieron sus manifiestos allí.
Según Publications en Soyjak.Party, el pirateo era parte de una operación llamada «soja», que tenía como objetivo exponer la infraestructura interna de 4chan. Un usuario que se identificó como Chud publicó capturas del panel administrativo del foro, que incluiría herramientas para ver IPS, reiniciar foros, Administrar bases de datos y acceder a estadísticas de sitio internas.
En un mensaje, el atacante dijo que los administradores de 4chan «apagaron todos los servidores para contener el daño», pero que «ya estaban completamente comprometidos». También se denunció que el sistema se ejecutó en una versión de PHP 2016sin parches de seguridad, lo que habría facilitado la intrusión. Esto implica uno Falla de seguridad muy grande.
Más tarde, el código fuente del sitio se publicó en Kiwi Farm, otro foro conocido por alojar contenido controvertido. El hecho podría poner en riesgo no solo la operación técnica de 4chan, sino también La privacidad de aquellos que moderan y financian el sitio.
En diálogo con TechCrunch, un «conserje» del sitio confirmó bajo anonimato que las capturas y la información filtrada «parecen reales». «Estoy algo conmocionado. Hemos tenido fugas antes, pero esto es claramente más magnitud», dijo. También reconoció estar preocupado por su propia exposición: «Doxxeo siempre fue una posibilidad real en 4chan». Doxxar debe exponer información personal, como la dirección o el teléfono, de un usuario.
El mismo usuario dijo que el verdadero problema es que un atacante ha tomado completamente el foro. “Eso es peor que capturar, Al menos desde el punto de vista de la operación del sitio ”, dijo.
Durante más de dos décadas, 4chan ha sido el protagonista de múltiples escándalos: desde la publicación de imágenes robadas de celebridades, hasta la difusión de teorías de conspiración como Qanon, que tuvo un impacto en la política estadounidense.
El truco actual no solo discute la seguridad de estas plataformas, sino también la responsabilidad de aquellos que operan y los riesgos de sus usuarios.
