Утечка данных Crack Community в 2013 году
Утечка данных Crack Community связана с компрометацией форума на базе MyBB, посвящённого обходу защиты игр, в конце 2013 года и публикацией данных аккаунтов в интернете.
Типы раскрытых данных
5- Адреса электронной почты
- IP-адреса
- Пароли
- Имена пользователей
- Активность на сайте
Об этой утечке
В проверенном общедоступном каталоге утечек указаны дата события, 9 сентября 2013 года, и число аккаунтов: 19 210. По имеющимся сообщениям, утечка затронула адреса электронной почты, IP-адреса, пароли, имена пользователей и сведения об активности на сайте.
Как определили состав адресов электронной почты, доступных для поиска?
В изученном архиве поля mybb_users.email, mybb_maillogs.fromemail, mybb_maillogs.toemail, mybb_mysubscriptions_log.receiver_email и mybb_mysubscriptions_log.payer_email явно обозначены как поля электронной почты. Два независимых парсера извлекли из этих полей 17 171 уникальный безопасный адрес электронной почты. Исторический набор данных о пользователях уже имелся; дополнительно были импортированы 88 адресов, отсутствовавших в журналах почты и подписок. Пароли, IP-адреса, имена пользователей, платёжные и прочие поля не добавлялись в поисковый индекс.
Каковы ограничения источника?
Последняя инструкция INSERT для mybb_posts в основном SQL-файле архива обрезана. Таблицы и инструкции, содержащие выбранные поля электронной почты, представлены полностью, а в последней, обрезанной таблице нет выбранных полей, явно обозначенных как поля электронной почты. Поэтому утверждение о полноте относится только к подтверждённым полям электронной почты, а не ко всей базе данных. Указанное в каталоге число аккаунтов, 19 210, не подгоняли под количество импортированных адресов электронной почты.
Что означает совпадение?
Положительный результат означает, что адрес электронной почты, по которому выполнен поиск, присутствует в явно обозначенном поле электронной почты набора данных, относящегося к этому событию. Это не означает, что аккаунт скомпрометирован сегодня. Повторно используемые или похожие пароли следует сменить на других сервисах, проверить активные сеансы и каналы восстановления доступа и по возможности включить многофакторную аутентификацию.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях