4chan est tombé : le célèbre site de forum a été fermé à la suite d'un piratage majeur

Un géant de l'internet a été mis hors service par des pirates informatiques, mais ce n'est probablement pas celui auquel vous pensez.

4chan, le célèbre forum Internet anonyme à l'origine d'une myriade de mèmes et moteur de la culture Internet, a été mis hors ligne plus tôt dans la journée à la suite d'un piratage qui a permis d'obtenir un accès administrateur. Un groupe de pirates informatiques répondant au nom de "Soyjack.party" a revendiqué la responsabilité du piratage.

Ce piratage a permis au groupe d'accéder aux adresses IP des utilisateurs, de réafficher des messages supprimés et de gérer les bases de données du site web. Après la publication d'un message annonçant le piratage, les administrateurs ont fermé le site web. Il a depuis été rétabli, bien que des problèmes de connexion intermittents aient été signalés.

L'un des pirates, connu sous le pseudonyme de "Chud", a créé un message dans lequel il se vante de son piratage :

Ce soir a été une nuit très spéciale pour beaucoup d'entre nous à la fête du Soyjak. Aujourd'hui, 14 avril 2025, un hacker, qui est dans le système de 4cuck depuis plus d'un an, a exécuté la véritable opération soyclipse, rouvrant /qa/, exposant les informations personnelles de plusieurs membres du personnel de 4cuck, et faisant fuir le code du site. Pour tenter de limiter les dégâts, les administrateurs de 4cuck ont mis tous les serveurs hors ligne, mais des rapports non confirmés indiquent que les serveurs ont déjà été complètement compromis et qu'ils pourraient ne pas être opérationnels avant un certain temps.

Bien que la cause du piratage ne soit pas encore connue, on soupçonne que la vieille version de PHP de 4chan ait été le point d'accès. Apparemment, le forum Internet n'a pas mis à jour sa version de PHP depuis 2016, ce qui l'expose à une pléthore de vulnérabilités connues. Cette situation est quelque peu ironique, étant donné que 4chan a souvent été un forum privilégié pour les fuites et les décharges de données provenant de piratages de grandes entreprises et d'entités gouvernementales.

Le site web était inaccessible au moment de la mise sous presse.