AutoHotkey Vazamento de dados
O vazamento de dados do AutoHotkey em 2015 ocorreu quando agentes maliciosos obtiveram acesso não autorizado à infraestrutura do fórum da comunidade do AutoHotkey (autohotkey.com), a conhecida linguagem de scripts de automação de código aberto para Windows.
Tipos de dados expostos
4- Endereços de e-mail
- Senhas
- Nomes de usuário
- Endereços IP
Sobre este vazamento
O incidente comprometeu informações dos perfis dos membros do fórum, endereços de e-mail cadastrados, endereços IP de conexão e hashes de senhas com salt.
Quais informações foram afetadas no incidente do AutoHotkey?
A exportação comprometida do fórum contém registros de identificação de membros da comunidade de desenvolvedores do projeto. O vazamento afetou 44.417 contas de usuário únicas, expondo as seguintes categorias de dados:
- Identificadores de conta: Nomes de usuário na comunidade.
- Credenciais de contato: Endereços de e-mail canônicos.
- Dados de rede: Endereços IP de cadastro e de login.
- Credenciais de autenticação: Hashes criptográficos de senhas do Invision Power Board (IPBoard), junto com os respectivos valores de salt.
Quantas contas foram afetadas?
A extração canônica e a deduplicação do dump do banco de dados confirmaram 44.417 endereços de e-mail canônicos únicos em 88.871 linhas brutas de registros de membros do fórum.
Análise técnica e riscos de segurança
A exposição teve origem em um dump do banco de dados SQL do backend que continha o diretório de membros do fórum. Embora os registros de senhas sejam protegidos por salts e hashes, senhas comuns continuam vulneráveis à quebra offline por meio de ataques de dicionário e tabelas arco-íris. Além disso, por se tratar de uma comunidade voltada a desenvolvedores, os endereços de e-mail afetados são alvos atraentes para ataques de phishing direcionado e engenharia social.
Ações recomendadas para usuários afetados
Se você faz parte da comunidade do AutoHotkey, deve:
- Garantir que nenhuma senha usada no fórum do AutoHotkey em 2015 ou antes continue sendo utilizada em qualquer plataforma on-line.
- Manter-se atento a tentativas de phishing direcionado que mencionem bibliotecas de scripts, atualizações de software ou ferramentas de TI.
- Tornar obrigatório o uso da autenticação de dois fatores (2FA / MFA) no e-mail pessoal e nas plataformas de hospedagem de código.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
