Vazamento de dados do fórum Kimsufi em 2015
O vazamento de dados do fórum Kimsufi em 2015 se refere a um incidente atribuído ao fórum comunitário do provedor de hospedagem, que usava vBulletin.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este vazamento
O registro externo verificado do vazamento lista 504.565 endereços de email únicos e as categorias endereços de email, endereços IP, senhas e nomes de usuário; os hashes de senha são descritos como MD5 com salt. Esse número não representa uma contagem de usuários, clientes, servidores ou publicações no fórum. No ambiente de produção, não há nenhuma tarefa de importação nem dados locais em nível individual para este registro.
O que a data e as fontes permitem estabelecer?
O registro externo descreve o evento apenas como ocorrido em “meados de 2015”, embora indique 1 de maio de 2015. Não são divulgados o dia nem o horário do acesso, da descoberta ou da publicação. Por isso, a data é mantida com precisão de mês e tratada como uma referência aproximada no catálogo. Uma versão arquivada na web na época do incidente confirma que o fórum Kimsufi usava vBulletin 4.2.2 e estava associado ao serviço de hospedagem; o arquivo, por si só, não é evidência do vazamento.
Não foi encontrado nenhum comunicado público da empresa sobre o incidente, documento apresentado a um órgão regulador ou relatório técnico original que explique o método de acesso inicial. Portanto, o vetor de ataque, a duração do acesso, o responsável e o momento da publicação continuam desconhecidos. Cenários anteriores envolvendo administração de servidores, acesso SSH, dados de pagamento ou movimentação para redes empresariais foram removidos porque as fontes selecionadas não os sustentam.
Cobertura local e situação do domínio
As coleções de emails, nomes de usuário, senhas, identidades, telefones, IPs, campos pessoais, dados sensíveis e dados gerais de vazamentos contêm zero associações locais com a identidade Kimsufi. Os 504.565 emails únicos do registro externo não são apresentados como contas que podem ser pesquisadas localmente, e não se deve presumir que os quatro campos estejam presentes juntos para cada pessoa. Uma verificação de duplicidade com base no título, no nome da empresa, no domínio e na métrica do evento não encontrou um segundo registro no catálogo.
kimsufi.com e a página oficial atual do serviço Kimsufi estão em funcionamento. O antigo endereço do fórum agora redireciona para o site principal do serviço; esse redirecionamento não confirma os detalhes do incidente. Se você reutilizou uma senha antiga do fórum em outro serviço, substitua-a por uma senha exclusiva nesse serviço. Se receber mensagens inesperadas que pareçam tratar de hospedagem, cobrança ou de um painel de gerenciamento, verifique-as acessando diretamente o domínio oficial atual, em vez de seguir o link da mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
