El infame foro en línea 4chan fue desactivado hoy después de lo que parece ser un ataque significativo y desde entonces, ha estado cargando de manera intermitente, aunque actualmente parece estar completamente caído.
Reivindicación del Ataque por el Grupo Soyjak Party
Miembros del Soyjak.party (también conocido como The Party) han reclamado ser los responsables de la intrusión.
Además, filtraron capturas de pantalla de paneles de administración y una lista de correos electrónicos que según afirman, pertenecen a administradores, moderadores y “janitors” de 4chan (moderadores con menos privilegios).
En un mensaje publicado en un hilo después de la caída del foro, un miembro conocido como Chud comentó:
“Esta noche ha sido muy especial para muchos de nosotros en el Soyjak Party. Hoy, 14 de abril de 2025, un hacker que había estado dentro del sistema de 4cuck durante más de un año ejecutó la verdadera operación soyclipse, reabriendo /qa/, exponiendo información personal de varios miembros del staff de 4cuck y filtrando código del sitio.”
Daños y Acceso al Sistema de Administración
Chud compartió varias capturas de pantalla para demostrar que el atacante tuvo acceso completo a los paneles de administración y las herramientas de mantenimiento de 4chan.
Estas herramientas permitirían al atacante:
- Acceder a direcciones IP y ubicaciones de usuarios.
- Reconstruir o reiniciar cualquier tablero de 4chan.
- Acceder a registros de los tableros.
- Ver estadísticas del sitio.
- Gestionar bases de datos mediante el panel phpMyAdmin de 4chan.
Posible Vulnerabilidad por PHP Anticuado ️♂️
Aunque los atacantes no revelaron específicamente cómo lograron acceder a los sistemas de 4chan, algunos miembros de la comunidad mencionaron que la vulnerabilidad podría haber sido explotada debido a que 4chan utilizaba una versión de PHP de 2016 que estaba gravemente desactualizada y sin parches para muchas de las vulnerabilidades de seguridad conocidas.
Filtración del Código Fuente y Estado Actual
Más tarde, alguien filtró el código fuente de PHP de 4chan en el foro anónimo Kiwi Farms (anteriormente conocido como CWCki Forums).
Antes de la filtración, 4chan estaba cargando solo en modo de texto o mostrando errores de Cloudflare, lo que sugiere que el personal de 4chan aún estaba trabajando para restaurar el servicio.
Historia del Foro 4chan ️
4chan ha estado en línea durante más de dos décadas, desde su lanzamiento en 2003 por Christopher Poole (conocido en línea como moot).
A lo largo de los años, el foro ha sido conocido por albergar filtraciones de archivos robados de varias empresas de alto perfil, incluidas Microsoft, Intel, Valve, Twitch y más recientemente, Disney.
La caída de 4chan es otro recordatorio de la importancia de mantener la seguridad en plataformas en línea populares, especialmente aquellas que manejan información sensible y actividades controvertidas.