4chan Hackeado: Vazamento Expõe Emails de Admin e Vulnerabilidades do Site

O 4chan está sofrendo com um suposto hack que vazou e-mails de administradores, acesso ao backend e código-fonte na internet.

O polêmico fórum de discussão 4chan está enfrentando uma grande violação de segurança depois que usuários de um fórum rival alegaram ter hackeado o site e vazado dados internos.

A plataforma sofreu uma interrupção a partir de segunda-feira à noite, enquanto os principais fóruns permaneceram inacessíveis e os usuários documentaram comportamento incomum em toda a plataforma, conforme relatado inicialmente pela WIRED.

Capturas de tela compartilhadas no Soyjak.party, um quadro de imagem concorrente, parecem mostrar os sistemas de back-end do 4chan e e-mails vazados de administradores e moderadores, relatou a WIRED.

O fórum de imagens concorrente Soyjak.party compartilhou capturas de tela como evidência de sistemas de back-end do 4chan, juntamente com e-mails vazados de administradores e moderadores. A WIRED diz que os atacantes também afirmam ter acessado o código-fonte do site e postado uma mensagem de deboche: “U GOT HACKED XD”.

“O conteúdo vazado, se autêntico, removeria parte do anonimato dos administradores, moderadores e zeladores do 4chan”, disse Ian Gray, diretor da empresa de segurança cibernética Flashpoint, conforme relatado pela WIRED. Ele observou que a imagem do 4chan como uma plataforma anônima pode ter dado aos usuários uma “falsa sensação de segurança”.

TechCrunch entrou em contato com vários dos endereços de email expostos no suposto vazamento do 4chan e conseguiu conversar com uma das pessoas por trás de um deles. Um zelador do 4chan, que falou sob condição de anonimato, confirmou que está “confiante” de que os dados vazados e as capturas de tela são “todos reais”.

O zelador também afirmou que o hacker obteve informações pessoais dos assinantes do 4chan Pass, que são usuários que pagam para remover os limites de postagem e acessar uma seção VIP do site.

Enquanto isso, The Verge relata que Jared Holt, pesquisador sênior do Instituto para Diálogo Estratégico, alertou contra algumas das afirmações mais exageradas, especialmente aquelas sobre endereços de e-mail .edu e .gov vazados, dizendo: “a fonte para essa afirmação não era legítima.”

A violação pode ter sido possível devido ao site funcionar com software desatualizado. Alguns dizem que o 4chan tem operado em sistemas não corrigidos desde 2016.

“Parece verdade que o 4chan não tem sido devidamente mantido e atualizado por anos, o que poderia indicar que um ataque hacker definitivamente seria uma possibilidade”, disse Emiliano De Cristofaro, professor de ciência da computação na UC Riverside, conforme relatado pela WIRED.

A extensão completa da violação ainda é desconhecida, mas os especialistas alertam que as consequências serão severas e esse incidente poderia potencialmente levar à queda da notória comunidade online.