अप्रैल 2025 का 4chan Sharty हैक और janitor ईमेल लीक मामला

 (knowyourmeme.com)
1 पॉइंट द्वारा GN⁺ 2025-04-16 | अभी कोई टिप्पणी नहीं है. | WhatsApp पर शेयर करें
  • अप्रैल 2025 के मध्य में Soyjak.Party कम्युनिटी से जुड़े होने का दावा करने वाले यूज़र्स ने 4chan को हैक कर हटाए गए /QA/ बोर्ड को बहाल किया और मॉडरेशन टीम “janitor” के ईमेल लीक किए
  • हमले के रास्ते के तौर पर 4chan बैकएंड का पुराना PHP कोड और अब सपोर्ट न होने वाले MySQL functions बताए गए, और पोस्टिंग व रिपोर्ट हैंडल करने वाली yotsuba.php को मुख्य फ़ाइल बताया गया
  • Soyjak.Party thread में /j/ private board का डेटा, yotsuba.php का पूरा code, और janitor accounts से जुड़े ईमेल की सूची पोस्ट की गई; इनमें से 3 को .edu ईमेल बताया गया
  • कुछ यूज़र्स ने दावा किया कि मॉडरेशन टीम से जुड़े .gov ईमेल भी लीक हुए, लेकिन इसकी पुष्टि नहीं हुई; पुष्टि योग्य बात केवल .edu ईमेल की मौजूदगी तक सीमित रही
  • हैक के बाद 4chan कुछ समय तक डाउन रहा और 25 अप्रैल 2025 को फिर ऑनलाइन हुआ; Reddit और X पर इसकी वापसी पर प्रतिक्रियाएं आईं

घटना का सार

  • April 2025 4chan Sharty Hack And Janitor Email Leak अप्रैल 2025 के मध्य में Soyjak.Party कम्युनिटी द्वारा 4chan को हैक करने के दावे वाली घटना को दर्शाता है
  • घटना में हटाए गए /QA/ बोर्ड की बहाली और 4chan मॉडरेशन टीम के सदस्य “janitor” के ईमेल का लीक शामिल था
  • विश्लेषण सामने आया कि हमलावरों ने 4chan बैकएंड के पुराने PHP code और अब सपोर्ट न होने वाले MySQL functions का दुरुपयोग किया
  • posts submit करने और moderation features मैनेज करने वाली yotsuba.php को मुख्य script बताया गया
  • Soyjak.Party यूज़र ने janitor और moderator accounts से जुड़े होने का दावा किए गए ईमेल की सूची शेयर की, जिसमें 3 .edu ईमेल शामिल थे
  • मॉडरेशन टीम सदस्यों से जुड़े .gov ईमेल भी लीक होने का दावा था, लेकिन इसकी पुष्टि नहीं हुई
  • घटना के 10 दिन बाद 4chan फिर से accessible हो गया

पहली घटना और लीक हुआ डेटा

  • बताया गया कि 14 अप्रैल 2025 को Soyjak.Party कम्युनिटी का हिस्सा होने का दावा करने वाले इंटरनेट यूज़र्स ने 4chan को हैक किया
  • बताया गया कि hackers ने हटाए गए /QA/ board को फिर चालू किया और 4chan admin site का access अस्थायी रूप से दिया
  • एक anonymous user ने 14 अप्रैल को EST के अनुसार रात करीब 10:05 बजे Soyjak.Party पर हैक से जुड़ी post डाली
  • उस thread में कई तरह की leaked information शामिल थी
    • janitor चर्चा के लिए private board /j/ का internal data
    • posting और reporting जैसे functions संभालने वाली yotsuba.php का पूरा code
    • janitor से जुड़े ईमेल addresses की सूची
  • 15 अप्रैल 2025 की सुबह-सुबह, KiwiFarms user Coberald ने leaked 4chan source code की copy पोस्ट की
  • KiwiFarms के Tofflenheim ने janitor चर्चा के लिए private board /j/ posts के archive का link शेयर किया

ऑनलाइन प्रसार

  • X user @Priniz_twt 14 अप्रैल 2025 को hacking news शुरुआती तौर पर पोस्ट करने वाले accounts में से एक था, और एक दिन पूरा होने से पहले ही 5,000 से अधिक likes मिले
  • X user @_yushe ने 14 और 15 अप्रैल को 4chan admin page के screenshots पोस्ट किए और posting व reporting functions संभालने वाले yotsuba.php leaked code का analysis किया
    • उस post को एक दिन पूरा होने से पहले 500 से अधिक likes मिले
    • 15 अप्रैल को उन्होंने लिखा कि 4chan के hack होने की संभावना इसलिए थी क्योंकि वह कई ज्ञात vulnerabilities वाले पुराने PHP version और अब सपोर्ट न होने वाले database processing functions का इस्तेमाल कर रहा था
  • X user @LumpyTheCook ने 14 अप्रैल को पोस्ट किया कि 4chan lead admin Hiro account hack होने के कारण डाउन हुआ और moderator व janitor emails, contacts, chat logs आदि लीक हुए
    • इस thread में कुछ janitors द्वारा .gov ईमेल इस्तेमाल करने का अपुष्ट दावा भी शामिल था
    • leaked list के कुछ हिस्सों में .edu ईमेल शामिल बताए गए
  • 15 अप्रैल 2025 को Reddit user /u/Meteorstar101 ने /r/greentext पर “Last posts before 4chan got hacked” शीर्षक से post और Chicken Jockey meme image डाली

4chan की वापसी

  • 4chan 25 अप्रैल 2025 को फिर ऑनलाइन हुआ
  • वापसी के तुरंत बाद /r/4chan subreddit और X पर प्रतिक्रियाएं आईं
  • Know Your Meme ने इस घटना को 4chan से जुड़ी series में Confirmed event के रूप में वर्गीकृत किया

संबंधित बाहरी सामग्री

संबंधित पढ़ाई

अभी कोई टिप्पणी नहीं है.

अभी कोई टिप्पणी नहीं है.