Vazamento de dados de Grails Forum
O vazamento de dados do Grails Forum em novembro de 2019 ocorreu quando agentes mal-intencionados invadiram, sem autorização, o GrailsForum (grailsforum.co.uk), a principal comunidade de discussão e suporte técnico dedicada ao framework Grails para aplicações web, baseado em Groovy e Java.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
Sobre este vazamento
O invasor explorou a vulnerabilidade crítica de execução remota de código antes da autenticação do vBulletin, documentada sob o identificador CVE-2019-16759, para extrair todo o banco de dados de membros.
Quais informações foram afetadas no incidente do Grails Forum?
A exportação comprometida do banco de dados do vBulletin (grailsforum.co.uk._november2019_vB_88834.csv) contém perfis de conta completos de desenvolvedores de todo o mundo. O incidente comprometeu os registros de 88.118 engenheiros de software e desenvolvedores únicos, expondo:
- Identificadores de conta: Nomes de usuário na comunidade.
- Dados de contato: Endereços de e-mail canônicos verificados.
- Credenciais de segurança: Hashes de senhas em MD5 com salt e as respectivas strings de salt.
- Telemetria de rede: Endereços IP dos usuários, registrados no momento do cadastro e durante suas atividades.
Quantas contas foram afetadas?
A validação canônica rigorosa segundo o RFC e a deduplicação confirmaram 88.118 endereços de e-mail únicos e verificados em 88.834 registros da tabela de usuários.
Análise técnica e riscos de segurança
O vazamento foi realizado por meio da exploração maliciosa de CVE-2019-16759 no software de fóruns vBulletin. Como engenheiros de software e profissionais de tecnologia constituíam o principal público da comunidade, as credenciais comprometidas representam uma ameaça grave de ataques automatizados de credential stuffing contra repositórios de código (GitHub, GitLab, Bitbucket), pipelines de CI/CD e portais de administração de serviços em nuvem.
Ações recomendadas para usuários afetados
Se você tinha uma conta no GrailsForum, siga estas recomendações:
- Troque imediatamente as senhas de todas as contas de desenvolvimento, e-mail ou infraestrutura que usem a mesma senha do fórum.
- Adote chaves de segurança de hardware (FIDO2/WebAuthn) ou autenticadores de senhas de uso único baseadas em tempo (TOTP) em todos os repositórios de código.
- Monitore os aplicativos OAuth autorizados e as chaves SSH nos serviços para desenvolvedores em busca de anomalias.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
