LucasForums Vazamento de dados
O vazamento de dados do LucasForums em 2016 ocorreu em maio de 2016, quando o banco de dados do fórum vBulletin do LucasForums (lucasforums.com), a histórica comunidade de jogos e criação de modificações dedicada aos videogames da LucasArts e de Star Wars, foi comprometido e publicado na internet.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
Sobre este vazamento
Quais informações foram afetadas no incidente do LucasForums?
O arquivo de dados de membros vazado (Lucasforums.com_VB_MAY_2016.txt) registra décadas de história do fórum sobre títulos como Star Wars: Knights of the Old Republic, Jedi Knight, Monkey Island e Grim Fandango. O incidente comprometeu os registros de 151.400 membros distintos da comunidade, expondo:
- Identificadores de conta: Nomes de usuário do fórum de discussão.
- Credenciais de contato: Endereços de e-mail canônicos de domínios da rede (incluindo LFNetwork) e de provedores globais de e-mail.
- Segredos de autenticação: Hashes MD5 de senhas com salt e os salts criptográficos de cada usuário.
- Telemetria de rede: Endereços IP dos usuários registrados durante suas atividades.
Quantas contas foram afetadas?
A análise canônica rigorosa conforme a RFC e a deduplicação confirmaram 151.400 endereços de e-mail válidos e distintos.
Análise técnica e riscos de segurança
Os invasores exploraram vulnerabilidades na instalação do vBulletin que não havia recebido as correções de segurança para extrair as tabelas principais de usuários. Os hashes MD5 com salt oferecem resistência insuficiente às técnicas modernas de quebra de hashes com auxílio de GPU, gerando riscos graves de ataques de credential stuffing contra perfis de jogos, contas Steam e endereços de e-mail secundários.
Medidas recomendadas para os usuários afetados
Os antigos membros do LucasForums devem:
- Atualizar imediatamente as senhas de todos os serviços de jogos ou contas de e-mail ainda ativos nos quais tenham reutilizado a antiga senha do fórum.
- Exigir autenticação de dois fatores (como Steam Guard ou aplicativos autenticadores) em todas as plataformas de jogos e lojas digitais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
