Vazamento de dados do HackerNewbie em 2022
O vazamento de dados do HackerNewbie em 2022 ocorreu em setembro de 2022, quando agentes não autorizados obtiveram acesso à infraestrutura de banco de dados do HackerNewbie (hacker-newbie.org), um fórum comunitário dedicado a hacking ético, redes e cibersegurança.
Tipos de dados expostos
5- Nomes de usuário
- Endereços de e-mail
- Senhas
- Endereços IP
- Atividade no site
Sobre este vazamento
O incidente resultou na extração não autorizada do banco de dados de usuários MyBB da plataforma, que posteriormente foi distribuído em canais de monitoramento de vazamentos de dados.
Quais informações foram afetadas no incidente do HackerNewbie?
O backup comprometido da tabela de usuários contém dados das contas dos membros e de suas atividades no fórum, expondo 28.326 perfis de usuários únicos. As categorias de dados expostos incluem:
- Credenciais de conta: Nomes de usuário, endereços de e-mail, IDs de usuários do fórum (UIDs) e classificações dos grupos de usuários.
- Dados de autenticação: Hashes de senhas MD5 com salt e chaves de autenticação de sessão (loginkey).
- Metadados de rede: Endereços IP de cadastro (regip) e do último login (lastip).
- Dados demográficos e de contato: Datas de nascimento, URLs de sites e identificadores em serviços de mensagens instantâneas (ICQ, AIM, Yahoo, MSN).
- Métricas da comunidade: Contagens de tópicos e publicações, contagens de mensagens privadas, registros de data e hora da última visita e datas de cadastro.
Quantos usuários foram afetados?
O backup validado da tabela de usuários contém 28.326 endereços de e-mail únicos em formato canônico. Plataformas independentes de inteligência de segurança corroboram o volume de ~28.000 a 29.000 registros.
Análise técnica e implicações para a segurança
A estrutura do conjunto de dados revela uma exportação não autorizada da tabela central mybb_users do MyBB. Embora as senhas tenham sido criptografadas com MD5 com salt, em vez de armazenadas em texto simples, o MD5 é computacionalmente fraco diante das técnicas modernas de quebra de hashes aceleradas por GPU. Usuários que utilizavam senhas comuns ou baseadas em palavras de dicionário correm o risco de ter suas credenciais expostas. Além disso, entusiastas e profissionais de cibersegurança que se cadastraram no fórum estão sujeitos a possíveis riscos de correlação de dados e phishing direcionado.
Que medidas os usuários afetados devem tomar?
Se você mantinha uma conta no HackerNewbie antes do final de 2022, deve:
- Atualizar imediatamente as senhas de todos os outros serviços nos quais usava as mesmas credenciais ou combinações de nomes de usuário.
- Ativar a autenticação de dois fatores (2FA / MFA) em todas as contas essenciais.
- Ficar atento a tentativas direcionadas de engenharia social que mencionem seus nomes de usuário no fórum.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
