Атака headphone на Old-Web

Атака headphone на Old-Web — атака на сайт Old-Web, произошедшая 13 июля 2026 года в 15-17 часов по московскому времени. В результате атаки большинство дочерних проектов сайта было взломано и уничтожено. Атаку организовал пользователь Downgrade Network headphone.

Предпосылки

Основная статья: Downgrade Network#История сообщества

После конфликта в Telegram-чате Old-Web негативное отношение к сайту начало усиливаться в том числе у бывших администраторов и модераторов форума Old-Web, с которыми у владельца сайта и случился конфликт.

В результате конфликта администраторы форума Old-Web были заблокированы, однако Telegram-чат остался под их полным контролем и фактически стал базой для разжигания ненависти к сайту и его владельцу. В том числе каждый день комментировались все действия eriko (создателя и владельца Old-Web), обычно в иронической манере.

В дальнейшем была проведена спам-атака, которую организовали пользователи Downgrade Network совместно с участниками бывшего Telegram-чата Old-Web.

Создатель сайта прокомментировал её словами "ору блять ахахахаха какие же они ущемленные". Тем не менее, после атаки регистрации на форуме временно закрыли, после чего внедрили принудительную активацию, т. е. пользователь не может писать посты или создавать темы, пока его аккаунт не будет активирован администратором.

Кроме того, важным фактором является и то, что Old-Web как тогда, так и сейчас, хостится на компьютере с Windows XP, на которой запущена виртуальная машина с Ubuntu. eriko объяснял своё решение тем, что "хочет вернуть аутентичный опыт из 2000-х".

Проведение

13 июля 2026 года в 15:22 по московскому времени headphone начал один за другим уничтожать форумы. Первым делом был уничтожен форум по адресу downloadforum.ru. Все сообщения оттуда были удалены, а форум отдавал страницу с заглушкой и надписью-ссылкой "ЧИТАЙТЕ" (ссылка вела на пост, опубликованный взломщиком на личном блоге eriko - erikoblog.ru).

Через несколько минут та же судьба настигла форумы mjforum.ru, koshkaforum.ru, gtatalk.ru, sbrosimvmeste.ru, aibeseda.ru, bezleni.ru (в дальнейшем на данном форуме был создан JavaScript-код, из-за которого при открытии форума происходило перенаправление на сайт My Internet Country, см. ниже), skinforum.ru, obsudimserial.ru , а также сайты prikol.narod.website и retrocatalog.narod.website.

В последнюю очередь был уничтожен форум forum.bbfast.ru, который являлся архивом форума eriko из 2008 года и представлял большую историческую ценность. Кроме того, форум был расположен на другом сервере и хостился не самим eriko. Уничтожение этого форума впоследствии стало подтверждением именно факта взлома, а не просто добычи пароля от всех форумов Old-Web.

Также взломщик удалил все записи с блога erikoblog.ru и опубликовал там собственный пост, где сообщал о том, что компьютер eriko стал жертвой вируса и это и стало причиной взлома.

Реакция общественности

В 15:43 пользователь Zloboholik опубликовал на форуме Old-Web сообщение:

Испортили erikoblog.ru и остальные сайты... Блог особенно жалко, есть бэкап?   

В 16:04 взломщик опубликовал на Downgrade Network тему, информирующую о результатах взлома. В дальнейшем обсуждение шло преимущественно там.

В 16:52 ququnta (один из администраторов Telegram-чата и бывший администратор форума Old-Web) репостнул в чат тему с Downgrade Network.

В 17:09 администратор My Int Country и Telegram-канала Old Soft Cave репостнул тему, дополнительно прокомментировав это следующим образом:

[13.07.2026 17:10] Old soft cave: Говорят Олд-Веб мертв! Хочу вставить свои пять копеек и напомнить об моей интернет стране! Пора жить на яркой стороне!

[13.07.2026 17:10] Old soft cave: На стороне МИС! А то пока олд-веб помер вы остались без всего

[13.07.2026 17:10] Old soft cave: А МИС работает всегда!

Oladik, бывший администратор форума Old-Web, прокомментировал это так:

[13.07.2026 17:11] Oladik: наконец кому-то не влом было снести эту помойку

eriko позже прокомментирует произошедшее (речь об уничтожении forum.bbfast.ru):

Я вас бросил, растоптал, теперь ищите моего внимания, имитируете мой сайт. Ваши проекты жалкие копии.

OLD-WEB.COM единственный настоящий старый сайт и я единственный настоящий вебмастер из 2000-х. От меня всё пошло.

Вот он пруф железобетонный, оригинальный forum.gund.ru, который потом был перенесен на forum.bbfast.ru и удален. Изверги блять совсем там охуели. Я вашу маму в рот ебал. Имитаторы неудачники, у вас ни одного нормального проекта, сука копируете у меня и пытаетесь избавиться от оригинала. Я создал старый веб, остальные воруют мою идею.

Версии

В 17:09 eriko отключил сервер Old-Web и написал в своём Telegram-канале следующее:

[13.07.2026 17:12] Кружочки от папы old-web.com: Подобрали дефолтный пароль, которым я пользовался в 2000-х. подошел к моему старому форуму и другим форумам, а так же блогу. Естественно все будет восстановлено, а пароль будет изменен.

[13.07.2026 17:14] Кружочки от папы old-web.com: Пароль с 2008 года лежал в открытом доступе и легко гуглится.

[13.07.2026 17:17] Кружочки от папы old-web.com: Все остальные сайты имеют сильные пароли, все разные. Про вирус это вранье, никакого вируса нет, тупо пароль нашли.

Тем не менее, данная версия была опровергнута взломщиком:

Так чего же раньше не взломали тогда? И почему тогда bbfast оказаля взломан, хотя там другой пароль и вообще он не на твоем сервере? Наверное совпадение)))) Короче, eriko опять несет бред и придумывает отмазки, всё как всегда...

В основном на данный момент большинство, включая администраторов крупных даунгрейд-ресурсов, включая BitByByte, bbcsystem и nsfrolov, поддержали версию атакующего о действительном взломе, а не просто подборе пароля.

Дальнейшие события

Через час неактивности, сервера Old-Web были включены вновь, и сайт вернулся в работу, однако eriko сообщил, что не будет восстанавливать уничтоженные форумы:

Форумы на которых я оставил дефолтный пароль были полупустыми, даже восстанавливать не буду, тем более, что они на .ru доменах были. Продлевать домены этих форумов тоже не собирался.

erikoblog.ru был неполностью восстановлен из резервной копии администратором.