NextGenUpdate Vazamento de dados
Em abril de 2014, o banco de dados do fórum de discussão vBulletin da NextGenUpdate (NGU), uma comunidade de destaque dedicada à modificação de consoles de jogos e ao desenvolvimento de homebrew, foi comprometido por agentes não autorizados.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este vazamento
O incidente afetou 1.194.597 contas de membros cadastrados. Os tipos de dados vazados incluem nomes de usuário dos membros, endereços de e-mail, hashes MD5 de senhas com salt, datas de nascimento e endereços IP usados no cadastro.
Como os algoritmos MD5 com salt são suscetíveis a ataques modernos de dicionário offline, a exposição dessas credenciais deixa contas diretamente expostas em serviços de jogos e de e-mail nos quais a reutilização de senhas é comum. Ex-membros da comunidade devem garantir o uso de credenciais exclusivas em todas as contas ativas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos