Thanh Hóa FC फ़ोरम

हमलावरों ने डेटाबेस रिकॉर्ड बाहर निकालने के लिए vBulletin प्लेटफ़ॉर्म में मौजूद उच्च गंभीरता वाली रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVE-2019-16759 का फ़ायदा उठाया। इस सेंध से 3,38,240 अलग-अलग खाते प्रभावित हुए और लीक हुई जानकारी में ये शामिल हैं:

• प्रमाणीकरण क्रेडेंशियल: वैध कैनोनिकल ईमेल पते, सदस्यों के उपयोगकर्ता नाम और प्रत्येक उपयोगकर्ता के लिए अलग क्रिप्टोग्राफ़िक सॉल्ट वाले vBulletin पासवर्ड हैश।
• नेटवर्क पहचानकर्ता: सदस्यों के पंजीकरण और सत्र के IP पते।

3,39,363 डेटाबेस रिकॉर्ड से कैनोनिकल RFC के आधार पर पूरी सावधानी से जानकारी निकालने और दोहराव हटाने के बाद 3,38,240 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

इस घटना में बिना प्रमाणीकरण के PHP कोड इंजेक्शन (CVE-2019-16759) का इस्तेमाल किया गया, जो vBulletin के उन फ़ोरम इंस्टेंस को प्रभावित करता है जिनमें सुरक्षा पैच नहीं लगाए गए हैं। सॉल्ट वाले MD5 पासवर्ड हैश को तेज़ गति से क्रैक किया जा सकता है, जिससे उपयोगकर्ता बाहरी प्लेटफ़ॉर्मों पर क्रेडेंशियल स्टफ़िंग हमलों के जोखिम में पड़ जाते हैं।

Thanh Hóa FC समुदाय के फ़ोरम के पूर्व सदस्यों को चाहिए कि वे:

• ऐसी सभी मौजूदा सेवाओं पर अपने क्रेडेंशियल बदलें, जहाँ फ़ोरम में पंजीकरण के समय इस्तेमाल किए गए पासवर्ड का उपयोग किया गया था।
• वियतनामी फ़ुटबॉल समुदाय के सदस्यों को निशाना बनाने वाले स्पीयर-फ़िशिंग या स्पैम अभियानों से सावधान रहें।