Vazamento de dados do YouHack em 2013
O vazamento de dados do YouHack em 2013 ocorreu em 29 de maio de 2013, quando invasores obtiveram acesso não autorizado à infraestrutura de banco de dados do YouHack (youhack.ru, atualmente acessível por youhack.vip), um fórum de destaque da comunidade russa de jogos, modding e programação.
Tipos de dados expostos
7- Nomes de usuário
- Endereços de e-mail
- Senhas
- Endereços IP
- Datas de nascimento
- Atividade no site
- Mensagens privadas
Sobre este vazamento
O incidente resultou na extração de um dump abrangente do banco de dados vBulletin, posteriormente distribuído em fóruns clandestinos de vazamentos de dados.
Quais informações foram afetadas no incidente do YouHack?
O conjunto de dados SQL comprometido abrange as atividades dos membros e da comunidade de março de 2010 a 29 de maio de 2013, expondo 107.358 contas de usuários e as atividades associadas a elas no fórum. As categorias de dados expostos incluem:
- Credenciais da conta: Nomes de usuário, endereços de e-mail e IDs exclusivos dos usuários do fórum.
- Dados de autenticação: Hashes de senha MD5 com salt, que utilizam os esquemas de criptografia do vBulletin.
- Metadados de rede: Endereços IP de cadastro e do último acesso.
- Dados demográficos e de contato: Datas de nascimento, URLs de sites e identificadores em serviços de mensagens instantâneas (ICQ, Skype, AIM, MSN).
- Atividades na comunidade: Mensagens privadas (PMs), tópicos do fórum, respostas em discussões, pontuações de reputação e datas de ingresso.
Quantos usuários foram afetados?
O backup validado da tabela de usuários contém 107.358 registros de usuários e 107.347 endereços de e-mail canônicos únicos. Plataformas independentes de inteligência de segurança, incluindo UpGuard e BreachDirectory, corroboram o total de 107.358 contas afetadas.
Análise técnica e implicações para a segurança
A estrutura dos dados vazados indica uma exportação completa e não autorizada do banco de dados, provavelmente viabilizada por vulnerabilidades da aplicação web na plataforma vBulletin ou pelo comprometimento de privilégios administrativos. Embora os hashes de senha contassem com a proteção de strings de salt específicas para cada usuário, os algoritmos MD5 legados continuam vulneráveis a ataques de dicionário acelerados por GPU e a consultas a tabelas arco-íris no caso de senhas simples.
Quais medidas os usuários afetados devem tomar?
Se você tinha uma conta na comunidade YouHack antes de maio de 2013, deve:
- Alterar imediatamente as senhas de todos os serviços ainda em uso nos quais tenha reutilizado credenciais iguais ou semelhantes.
- Ativar a autenticação multifator (MFA / 2FA) em todas as contas online importantes.
- Ficar atento a tentativas de phishing direcionadas que mencionem nomes de usuário ou identificadores usados no passado.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
