MSPAForums Vazamento de dados
O vazamento de dados do MSPAForums em 2016 ocorreu em março de 2016, quando a comunidade oficial e os fóruns de discussão do MSPAForums (mspaforums.com), o espaço online dedicado às populares webcomics de Andrew Hussie, Homestuck e MS Paint Adventures, foram comprometidos e seus dados foram vazados na internet.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes de usuário
- Senhas
- Salts de senhas
- Endereços IP
Sobre este vazamento
Quais informações foram afetadas no incidente do MSPAForums?
O arquivo de exportação de credenciais extraído do fórum vBulletin (MSPAforums.com 180k.txt) continha registros de contas de participantes da comunidade de fãs. Os registros comprometidos de 180.680 contas cadastradas distintas incluem:
- Identificadores de conta: Nomes de usuário dos membros.
- Credenciais de contato: Endereços de e-mail canônicos.
- Dados de autenticação: Senhas convertidas em hashes MD5 com strings de salt criptográfico.
- Identificadores de rede: Endereços IP de cadastro e de conexão.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme o RFC e a deduplicação de 180.930 linhas confirmaram 180.680 endereços de e-mail válidos distintos.
Análise técnica e riscos de segurança
Os dados vazados vieram de um fórum de discussão vBulletin. Hashes MD5 com salt são suscetíveis a ataques de dicionário offline com GPU. Dadas as altas taxas de reutilização de credenciais entre membros da comunidade de fãs, as credenciais expostas facilitam ataques de preenchimento de credenciais em plataformas externas.
Ações recomendadas para usuários afetados
Os membros da comunidade que mantinham uma conta no MSPAForums devem:
- Atualizar imediatamente as senhas de outros serviços nos quais as mesmas credenciais ainda possam estar ativas.
- Ativar a autenticação de dois fatores (2FA) sempre que possível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
