Утечка данных Comodo Forums в 2019 году
Утечка данных Comodo Forums связана с несанкционированным доступом к инфраструктуре форумов 29 сентября 2019 года.
Общее число затронутых записей не подтверждено, поэтому определить серьёзность только по их количеству нельзя.
Типы раскрытых данных
6- Адреса электронной почты
- Имена пользователей
- Имена
- IP-адреса
- Хешированные пароли
- Идентификаторы пользователей в мессенджерах
Об этой утечке
В официальном уведомлении Comodo сообщалось, что уязвимость vBulletin была использована и что злоумышленники могли получить доступ к базе данных форума. Позднее BleepingComputer сообщило, что проверило образец данных форума Comodo, работавшего на SMF.
Как проверяли сведения об инциденте?
Comodo сообщила, что узнала об использовании уязвимости 29 сентября 2019 года в 04:57 ET. Потенциально доступными оказались имена пользователей, имена, адреса электронной почты, последние использованные IP-адреса, ограниченные сведения об аккаунтах в социальных сетях и зашифрованные пароли. Компания также уточнила, что её форумы на SMF и vBulletin находились в общей сегментированной сетевой зоне и использовали одни и те же серверы, что позволило получить доступ к данным SMF. Авторы независимого отчёта проверили образец с участием активного пользователя форума.
По каким данным можно искать в LeakData?
В явно заданной схеме исходного SQL-файла поле электронной почты обозначено как email_address. Два независимых скомпилированных парсера обработали файл целиком и получили одинаковый набор из 186 499 уникальных адресов электронной почты. LeakData импортирует только эти адреса; имена пользователей, имена, IP-адреса, хеши паролей и идентификаторы в мессенджерах не добавляются в поисковый индекс.
Сколько человек пострадало?
Подтверждённое число уникальных пострадавших неизвестно. Приведённая Comodo цифра, примерно 245 000 зарегистрированных пользователей, отражает общее число пользователей форума. Сообщалось о предложении более 170 000 записей, но ни это число, ни 186 499 уникальных адресов электронной почты из исходных данных не являются подтверждённым числом пострадавших. Поэтому число пострадавших остаётся неизвестным; никакая цифра не подгоняется под значение во внешнем каталоге.
Что означает совпадение?
Положительный результат означает, что запрошенный адрес электронной почты присутствует в обработанном наборе данных Comodo Forums. Следует сменить пароли, которые используются повторно, включить многофакторную аутентификацию и внимательно проверять ссылки в неожиданных сообщениях, якобы отправленных Comodo.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
