Suposta exposição de dados de Net54Baseball

A exportação do banco de dados SQL que vazou (net54baseball.com_user.sql) contém 548.353 contas de usuários do fórum. A análise técnica confirma o comprometimento das seguintes categorias de dados:

• Identidade e pseudônimos dos colecionadores: Nomes de usuário do fórum, nomes de exibição, participação em grupos de usuários e títulos personalizados.
• Dados de contato: Endereços de e-mail validados dos usuários.
• Credenciais de autenticação: Hashes de senhas dos usuários gerados com salt usando o algoritmo MD5 do vBulletin (md5(md5(pass)+salt)).
• Dados de rede e telemetria: Endereços IP registrados durante o cadastro e as atividades das contas.
• Dados demográficos e de atividade no fórum: Datas de nascimento informadas pelos usuários, datas de cadastro, registros de data e hora da última atividade, contagens de publicações e indicadores de mensagens privadas.

Uma verificação canônica rigorosa em ASCII, segundo o padrão RFC 5322, confirmou 542.969 endereços de e-mail válidos e únicos no banco de dados.

Hashes de senhas MD5 com salt oferecem resistência insignificante a ataques modernos de dicionário acelerados por GPU. Como os membros da comunidade frequentemente negociam e compram itens colecionáveis de alto valor, a exposição de endereços de e-mail, nomes de usuário e localizações de IP associados entre si expõe os colecionadores a ataques direcionados de phishing (spear-phishing), a ataques de reutilização de credenciais (credential stuffing) em plataformas de leilões on-line (por exemplo, eBay, Goldin, PWCC) e a golpes de desvio de remessas físicas.

Os membros da comunidade Net54Baseball devem:

• Atualizar imediatamente as senhas em todos os portais de leilões e de colecionadores nos quais usaram as mesmas credenciais.
• Ativar a autenticação multifator (MFA / 2FA) em todos os serviços financeiros, de colecionismo e de e-mail.
• Redobrar a cautela com ofertas não solicitadas, transações privadas ou mensagens que mencionem seu pseudônimo no fórum.