4chan подвергся крупному взлому, сайт остается не у дел: Что это значит для геймеров и самого дикого сообщества интернета

Если вы пытались зайти на 4chan.org в последнее время, то наверняка заметили нечто странное: ничего. Сайт не работает с вечера понедельника, и, по словам многочисленных пользователей, это не обычный простой. Хакер - или, возможно, группа - похоже, захватил весь сайт, используя старые уязвимости PHP, и теперь издевается над сообществом, предоставляя ему доступ на уровне администратора. Это может стать одним из самых значительных взломов в хаотичной истории сайта.

Скриншоты начали распространяться всего через несколько часов после отключения, на них изображен пост, предположительно сделанный с аккаунта владельца 4chan Хироюки Нисимуры, с подписью: "LOL HACKED I LOVE DICKS". Вскоре появились и другие тревожные свидетельства, включая демонстрацию модераторских инструментов на конкурирующих имиджбордах и утечку, похоже, личных писем модераторов и информации об аккаунтах.

Судя по всему, взлом был глубоким. Хакер смог получить доступ к управлению модераторами, IP-адресам пользователей, интернет-провайдерам и даже географическим данным. Одна из досок -/qa/ (используется для вопросов и обратной связи с сайтом) - была переименована в "SOYJAK.PARTY WON", что указывает на причастность конкурирующего имиджборда Soyjak.party или, по крайней мере, на его поддержку хаоса.

Итак, что же такое 4chan?

Для непосвященных 4chan - это анонимный имиджборд, основанный в 2003 году. Он начинался как место для обсуждения японской поп-культуры, аниме и игр, но быстро превратился (или превратился, в зависимости от того, кого вы спросите) в одно из самых диких мест в Интернете. Он известен тем, что рождал мемы, запускал кампании троллинга и даже давал старт реальным движениям. По своей сути 4chan - это хаотичный нейтральный уголок сети, где каждый может размещать все, что угодно, в рамках самых минимальных правил.

Наиболее активны такие форумы, как /v/ (видеоигры), /g/ (технологии), /a/ (аниме) и/pol/ (политически некорректные). Несмотря на свою репутацию, 4chan по-прежнему играет большую роль в игровой культуре. Именно на нем появляются малоизвестные инди-тайтлы, фанатские моды привлекают внимание, а утечки часто появляются раньше, чем попадают на Reddit или Twitter. Сайт обладает сырой, нефильтрованной атмосферой, которая привлекает всех - от подростков с нервным типом мышления до хакеров старой школы.

Какие игровые новости появляются на 4chan?

Игровые темы на 4chan варьируются от серьезных разборов предстоящих релизов до абсолютной чепухи. Это одно из первых мест, где просачиваются слухи об играх - иногда точные, иногда чистый вымысел. Здесь регулярно обсуждаются такие игры, как Elden Ring, Dark Souls, Pokémon, Final Fantasy и Counter-Strike.

Кроме того, это еще и почва для драмы. Разработчики, издатели и стримеры часто становятся объектом обсуждения (и поджаривания) на/v/. И хотя некоторые темы токсичны или наполнены приманками, другие глубоко погружаются в игровую механику, изменения баланса или неясную историю.

Там также представлены сообщества моддинга для таких игр, как The Elder Scrolls, The Last of Us и Minecraft. А если происходит утечка информации - например, списка спецификаций ранней версии Switch 2 или отбракованного билда Half-Life 3, - она обычно попадает на 4chan раньше, чем в основные СМИ.

Кто стоит за атакой?

На данный момент никто не знает, кто именно несет ответственность. Но конкурирующие сообщества, такие как Soyjak.party и Kiwi Farms, заявляют о причастности к атаке или, по крайней мере, распространяют скриншоты. На одном из снимков виден доступ к бэкенду 4chan на уровне администратора, а на другом, похоже, перечислены электронные адреса и IP-адреса модов.

Soyjak.party давно позиционирует себя как сатирический ответ пользовательской базе 4chan, а у Kiwi Farms есть история цифровой вражды с различными онлайн-пространствами. Участвовали ли они на самом деле или просто усиливают хаос, пока неясно.

Наибольшее беспокойство вызывает то, что это не просто временный захват - это может быть полная компрометация инфраструктуры платформы. Учитывая, что сайт работает на устаревшем программном обеспечении вроде PHP, несложно предположить, что кто-то может проникнуть на него через непропатченный эксплойт. Чем дольше 4chan будет оставаться в оффлайне, тем больше вероятность того, что был нанесен значительный ущерб.

Что произойдет дальше?

По состоянию на вторую половину дня вторника 4chan остается полностью недоступным. Сайт не сделал никакого официального заявления, а его владелец Хироюки Нисимура хранит молчание. Для сообщества, процветающего за счет быстрых анонимных сообщений, каждый час без доступа - как целая жизнь.

Если хакер все еще контролирует бэкэнд, восстановление сайта потребует не только отката базы данных. Это может потребовать восстановления части инфраструктуры, особенно если в открытый доступ попали конфиденциальные данные пользователей - электронная почта мод или журналы IP-адресов. Подобные нарушения могут повлечь за собой расследования и даже юридические последствия.

Тем временем разрозненные пользователи 4chan временно перебрались на другие пограничные форумы или просто наблюдают за разворачивающейся драмой из Reddit и Twitter. Некоторые скорбят. Другие засыпают его мемами. А некоторые задаются вопросом: неужели это конец 4chan в том виде, в котором мы его знаем?

Цитата момента:

"LOL HACKED I LOVE DICKS" - предположительно, размещена взломанным аккаунтом Хироюки Нисимуры, владельца 4chan.

Эта история все еще развивается, и в зависимости от того, насколько глубоко проник взлом, мы можем увидеть нечто большее, чем просто временное отключение. Если 4chan действительно прекратит свое существование, это ознаменует конец эпохи - к лучшему или худшему.