AnimeForum.ru Vazamento de dados
O vazamento de dados do AnimeForum.ru em dezembro de 2017 ocorreu quando agentes mal-intencionados invadiram a infraestrutura do fórum AnimeForum.ru (animeforum.ru), uma das comunidades on-line de língua russa mais conhecidas e antigas dedicadas a anime, mangá, cosplay e cultura pop japonesa.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Endereços IP
- Datas de nascimento
Sobre este vazamento
A invasão resultou na exportação não autorizada da tabela de membros do Invision Power Board (IPB) da comunidade (an_members), armazenada em um banco de dados SQL. O arquivo exportado posteriormente passou a circular em repositórios de cibersegurança e bancos de dados de monitoramento de credenciais.
Quais informações foram afetadas no incidente do AnimeForum.ru?
O arquivo exportado do fórum e vazado contém perfis completos dos membros dessa comunidade de entusiastas. O incidente comprometeu 132.515 contas de usuário únicas, expondo as seguintes categorias de informações pessoais:
- Identificadores de conta: Nomes de usuário na comunidade (name), identificadores de grupos de membros e títulos de classificação no fórum.
- Dados de contato: Endereços de e-mail canônicos.
- Identificadores de rede: Endereços IP de cadastro e de atividade.
- Dados demográficos: Datas de nascimento cadastradas (dia, mês e ano).
- Metadados temporais: Registros de data e hora de criação das contas (joined) e métricas de participação no fórum.
Quantas contas foram afetadas?
A desduplicação rigorosa e a verificação canônica segundo a RFC confirmaram 132.515 endereços de e-mail canônicos únicos no arquivo exportado do banco de dados.
Análise técnica e riscos de segurança
O incidente envolveu uma exportação não autorizada da tabela principal de membros do IPB. Os endereços de e-mail, nomes de usuário e datas de nascimento expostos podem facilitar ataques de phishing direcionados e a identificação de contas pertencentes à mesma pessoa em serviços como Steam, Discord e VKontakte. As senhas não estão entre os campos listados neste registro; portanto, esses dados, por si só, não comprovam a exposição de senhas nem permitem ataques de credential stuffing. Contas que usam uma senha reutilizada em outros serviços ainda podem estar em risco caso essa senha tenha sido exposta em outro incidente.
Ações recomendadas para usuários afetados
Se você mantinha uma conta no AnimeForum.ru, deve:
- Alterar imediatamente as senhas de todas as contas existentes em que você tenha reutilizado a senha do fórum.
- Usar senhas fortes e exclusivas para cada conta digital, gerenciadas por um gerenciador de credenciais.
- Ativar a autenticação multifator (MFA / 2FA) no seu e-mail pessoal e nas plataformas de entretenimento digital.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
