THCtalk Filtración de datos
La filtración de datos de THCtalk de 2022 se produjo en agosto de 2022, cuando la base de datos de usuarios de THCtalk (thctalk.com), una comunidad en línea dedicada al cultivo de cannabis y al debate sobre este tema, se vio comprometida y se publicó en foros clandestinos de piratería informática.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Sales criptográficas de contraseñas
- Direcciones IP
- Fechas de nacimiento
- Actividad del sitio web
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de THCtalk?
La base de datos de usuarios de vBulletin extraída (thc1talk_user.sql) contenía los datos completos de las cuentas y los metadatos de los miembros del foro. El incidente expuso los registros de 82 013 miembros registrados únicos, que incluían:
- Credenciales de las cuentas: Nombres de usuario del foro e identificadores de usuario únicos.
- Datos de autenticación: Contraseñas almacenadas como hashes MD5, acompañadas de cadenas de sal criptográfica únicas.
- Información de contacto: Direcciones de correo electrónico en formato canónico.
- Identificadores de red: Direcciones IP de registro y de la última actividad.
- Datos demográficos y personales: Fechas de nacimiento y biografías de los perfiles de usuario.
- Métricas de actividad en el foro: Cantidades de publicaciones, puntuaciones de reputación, fechas de registro y marcas de tiempo de actividad.
¿Cuántas cuentas se vieron afectadas?
La validación estricta de las direcciones de correo electrónico en formato canónico conforme a RFC y la eliminación de duplicados confirmaron 82 013 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
El volcado procede de un foro implementado con vBulletin. Los hashes MD5 con sal son vulnerables a los ataques de diccionario modernos acelerados mediante GPU. Además, dada la temática especializada del foro, vincular las direcciones de correo electrónico expuestas y los registros de IP con personas concretas entraña graves riesgos para la privacidad y de divulgación malintencionada de datos personales (doxxing).
Medidas recomendadas para los usuarios afectados
Los miembros de THCtalk afectados deberían:
- Cambiar de inmediato las contraseñas de cualquier otro servicio en el que hayan reutilizado las mismas credenciales o credenciales similares.
- Activar la autenticación de dos factores (2FA) donde esté disponible.
- Mantenerse alerta ante campañas de phishing dirigidas que hagan referencia a su nombre de usuario en el foro o a temas relacionados con el cannabis.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
