AutoHotkey Утечка данных
Утечка данных AutoHotkey в 2015 году произошла, когда злоумышленники получили несанкционированный доступ к инфраструктуре форума сообщества AutoHotkey (autohotkey.com), известного языка сценариев с открытым исходным кодом для автоматизации задач в Windows.
Типы раскрытых данных
4- Адреса электронной почты
- Пароли
- Имена пользователей
- IP-адреса
Об этой утечке
В результате инцидента были раскрыты сведения из профилей участников форума, адреса электронной почты, указанные при регистрации, IP-адреса подключений и хеши паролей с солью.
Какие данные затронул инцидент с AutoHotkey?
Утёкшая выгрузка форума содержит идентификационные данные участников сообщества разработчиков проекта. Утечка затронула 44 417 уникальных учётных записей пользователей и раскрыла следующие категории данных:
- Идентификаторы учётных записей: Имена пользователей в сообществе.
- Контактные данные: Канонические адреса электронной почты.
- Сетевые данные: IP-адреса, использованные при регистрации и входе.
- Данные аутентификации: Криптографические хеши паролей Invision Power Board (IPBoard) и соответствующие значения соли.
Сколько учётных записей было затронуто?
Извлечение канонических данных и удаление дубликатов из дампа базы данных подтвердили наличие 44 417 уникальных канонических адресов электронной почты в 88 871 необработанной записи об участниках форума.
Технический анализ и риски безопасности
Источником утечки стал дамп серверной SQL-базы данных со сведениями об участниках форума. Хотя записи паролей защищены с помощью соли и хеширования, распространённые пароли по-прежнему уязвимы для офлайн-подбора по словарю и с помощью радужных таблиц. Кроме того, поскольку сообщество ориентировано на разработчиков, затронутые адреса электронной почты представляют интерес для злоумышленников, использующих целевой фишинг и социальную инженерию.
Рекомендуемые действия для затронутых пользователей
Участникам сообщества AutoHotkey рекомендуется:
- Прекратить использовать на любых онлайн-платформах все пароли, которые использовались на форуме AutoHotkey в 2015 году или ранее.
- Проявлять бдительность в отношении целевых фишинговых попыток, в которых упоминаются библиотеки сценариев, обновления программного обеспечения или ИТ-инструменты.
- Включить двухфакторную аутентификацию (2FA / MFA) для личной электронной почты и на платформах размещения кода.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
