Foro de Thanh Hóa FC
La filtración de datos de 2019 del foro de Thanh Hóa FC ocurrió en noviembre de 2019, cuando el foro de aficionados del club de fútbol profesional vietnamita Đông Á Thanh Hóa FC (forum.thanhhoafc.vn) fue vulnerado y sus datos se filtraron en foros de ciberdelincuencia.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de este registro
¿Qué información se vio afectada en el incidente del foro de Thanh Hóa FC?
Los atacantes aprovecharon la vulnerabilidad de ejecución remota de código CVE-2019-16759, de gravedad alta, en la plataforma vBulletin para extraer registros de la base de datos. La filtración afecta a 338 240 cuentas únicas e incluye:
- Credenciales de autenticación: Direcciones de correo electrónico canónicas válidas, nombres de usuario de los miembros y hashes de contraseñas de vBulletin con sales criptográficas individuales para cada usuario.
- Identificadores de red: Direcciones IP de registro y de sesión de los miembros.
¿Cuántas cuentas se vieron afectadas?
Un proceso riguroso de extracción canónica conforme a RFC y de eliminación de duplicados en 339 363 registros de la base de datos confirmó 338 240 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
El incidente se produjo mediante una inyección de código PHP sin autenticación (CVE-2019-16759) que afectaba a instalaciones de foros vBulletin sin los parches correspondientes. Los hashes MD5 de contraseñas con sal son vulnerables a ataques acelerados para obtener contraseñas a partir de sus hashes, lo que expone a los usuarios a ataques de relleno de credenciales en plataformas externas.
Medidas recomendadas para los usuarios afectados
Los antiguos miembros del foro de la comunidad de Thanh Hóa FC deberían tomar las siguientes medidas:
- Actualice sus credenciales en cualquier servicio existente en el que haya usado la misma contraseña con la que se registró en el foro.
- Tenga precaución ante campañas de phishing dirigido o de correo no deseado destinadas a miembros de la comunidad del fútbol vietnamita.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
