Fórum do Thanh Hóa FC
O vazamento de dados do fórum do Thanh Hóa FC em 2019 ocorreu em novembro de 2019, quando o fórum da comunidade de torcedores do clube vietnamita de futebol profissional Đông Á Thanh Hóa FC (forum.thanhhoafc.vn) foi comprometido e seus dados foram vazados em fóruns de crimes cibernéticos.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
Sobre este registro
Quais informações foram afetadas no incidente do fórum do Thanh Hóa FC?
Os invasores exploraram a vulnerabilidade de execução remota de código CVE-2019-16759, de alta gravidade, na plataforma vBulletin para extrair registros do banco de dados. O vazamento afeta 338.240 contas únicas e inclui:
- Credenciais de autenticação: Endereços de e-mail canônicos válidos, nomes de usuário dos membros e hashes de senha do vBulletin com salts criptográficos específicos para cada usuário.
- Identificadores de rede: Endereços IP de cadastro e de sessão dos membros.
Quantas contas foram afetadas?
A extração canônica rigorosa conforme o RFC e a deduplicação de 339.363 registros do banco de dados confirmaram 338.240 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
O incidente explorou a injeção de código PHP sem autenticação (CVE-2019-16759), que afetava instâncias de fóruns vBulletin sem a correção de segurança. Hashes MD5 de senhas com salt são vulneráveis à quebra acelerada de hashes, expondo os usuários a ataques de reutilização automatizada de credenciais em plataformas externas.
Ações recomendadas para os usuários afetados
Ex-membros do fórum da comunidade do Thanh Hóa FC devem:
- Atualizar as credenciais de quaisquer serviços existentes nos quais tenham usado as mesmas senhas cadastradas no fórum.
- Ter cautela com campanhas de phishing direcionado ou spam voltadas a membros da comunidade de futebol vietnamita.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
