AnimeForum.ru Утечка данных
Утечка данных AnimeForum.ru в декабре 2017 года произошла в результате несанкционированного проникновения злоумышленников в инфраструктуру форума AnimeForum.ru (animeforum.ru), одного из известных и старейших русскоязычных интернет-сообществ, посвящённых аниме, манге, косплею и японской поп-культуре.
Типы раскрытых данных
4- Адреса электронной почты
- Имена пользователей
- IP-адреса
- Даты рождения
Об этой утечке
В результате взлома из SQL-базы данных была несанкционированно выгружена таблица участников сообщества на платформе Invision Power Board (IPB) (an_members). Впоследствии эта выгрузка распространилась по репозиториям в сфере кибербезопасности и базам данных мониторинга учётных данных.
Какие данные были затронуты в инциденте с AnimeForum.ru?
Утёкшая выгрузка форума содержит полные профили участников сообщества. В результате инцидента были скомпрометированы 132 515 уникальных пользовательских аккаунтов, что привело к раскрытию следующих категорий персональных данных:
- Идентификаторы аккаунтов: Имена пользователей в сообществе (name), идентификаторы групп участников и названия рангов на форуме.
- Контактные данные: Адреса электронной почты в каноническом формате.
- Сетевые идентификаторы: IP-адреса, использованные при регистрации и активности на форуме.
- Демографические данные: Указанные при регистрации даты рождения (день, месяц и год).
- Временные метаданные: Временные отметки регистрации аккаунтов (joined) и показатели участия в жизни форума.
Сколько аккаунтов было затронуто?
Тщательное устранение дубликатов и проверка канонического формата по RFC подтвердили наличие 132 515 уникальных адресов электронной почты в каноническом формате в дампе базы данных.
Технический анализ и риски безопасности
Инцидент был связан с несанкционированной выгрузкой основной таблицы участников IPB. Раскрытые адреса электронной почты, имена пользователей и даты рождения могут использоваться для целевого фишинга и сопоставления аккаунтов в таких сервисах, как Steam, Discord и VKontakte. Пароли не входят в перечень полей, указанных в этой записи, поэтому сами по себе эти данные не подтверждают утечку паролей и не позволяют проводить атаки с подстановкой скомпрометированных учётных данных. Аккаунты с паролем, который также использовался в других сервисах, всё же могут быть под угрозой, если этот пароль был раскрыт в результате другого инцидента.
Рекомендуемые действия для затронутых пользователей
Пользователям, у которых были аккаунты на AnimeForum.ru, рекомендуется:
- Немедленно изменить пароли всех существующих аккаунтов, в которых повторно использовался пароль от форума.
- Для каждого аккаунта использовать уникальный сложный пароль и хранить его в менеджере учётных данных.
- Включить многофакторную аутентификацию (MFA / 2FA) в личной электронной почте и на цифровых развлекательных платформах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
