THCtalk Vazamento de dados
O vazamento de dados da THCtalk em 2022 ocorreu em agosto de 2022, quando o banco de dados de usuários da THCtalk (thctalk.com), uma comunidade online dedicada ao cultivo e à discussão sobre cannabis, foi comprometido e publicado em fóruns clandestinos de hackers.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes de usuário
- Senhas
- Salts de senhas
- Endereços IP
- Datas de nascimento
- Atividade no site
Sobre este vazamento
Quais informações foram afetadas no incidente da THCtalk?
O banco de dados de usuários do vBulletin extraído (thc1talk_user.sql) continha dados completos das contas e metadados dos membros do fórum. O comprometimento expôs registros de 82.013 membros registrados distintos, incluindo:
- Credenciais da conta: Nomes de usuário no fórum e IDs exclusivos de usuário.
- Dados de autenticação: Senhas armazenadas como hashes MD5, acompanhadas de sequências exclusivas de salt criptográfico.
- Informações de contato: Endereços de e-mail canônicos.
- Identificadores de rede: Endereços IP usados no registro e na última atividade.
- Dados demográficos e pessoais: Datas de nascimento e biografias dos perfis de usuário.
- Métricas de atividade no fórum: Contagens de publicações, pontuações de reputação, datas de adesão e registros de data e hora das atividades.
Quantas contas foram afetadas?
A validação rigorosa de endereços de e-mail canônicos conforme o RFC e a remoção de duplicatas confirmaram 82.013 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
O dump tem origem em uma instalação do fórum vBulletin. Os hashes MD5 com salt são vulneráveis a ataques de dicionário modernos acelerados por GPU. Além disso, devido à natureza especializada do tema do fórum, associar os endereços de e-mail expostos e os registros de IP a pessoas específicas representa riscos graves à privacidade e de doxxing.
Ações recomendadas para usuários afetados
Os membros afetados da THCtalk devem:
- Alterar imediatamente as senhas de qualquer outro serviço em que tenham reutilizado credenciais iguais ou semelhantes.
- Ativar a autenticação de dois fatores (2FA) sempre que disponível.
- Ficar atentos a campanhas direcionadas de phishing que mencionem seu nome de usuário no fórum ou assuntos relacionados à cannabis.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
