Утечка данных CyberPhoenix в 2024 году
Утечка данных CyberPhoenix Community в 2024 году связана с инцидентом безопасности, подтверждённым архивными копиями веб-страниц самого форума CyberPhoenix.org.
Типы раскрытых данных
5- Адреса электронной почты
- Имена пользователей
- IP-адреса
- Хешированные пароли
- Соли хеширования паролей
Об этой утечке
На архивной странице форума от 22 сентября 2024 года сообщается, что система была скомпрометирована, а сведения об участниках раскрыты. В более позднем уведомлении самого форума от 20 ноября также говорится, что форум был взломан. В нём пользователям рекомендуют сменить пароли от своих почтовых аккаунтов и сообщают о закрытии сайта. В локальном источнике датой инцидента указано 19 сентября 2024 года. Поскольку сам набор данных не был независимо проверен, а соответствующая запись в каталоге общедоступный источник сведений об утечке не найдена, LeakData помечает эту запись как неподтверждённую.
Как установлена связь источника с инцидентом?
Архив и основной файл данных в нём в совокупности указывают на домен CyberPhoenix.org и данные участников форума. В заголовке, составленном автором источника, явно перечислены поля: идентификатор участника, имя пользователя, email, хеш пароля, соль пароля, группы, время регистрации и IP-адрес. В хронологии Wayback за 20 сентября зафиксирован ответ форума обычного объёма, а к 22 сентября, короткая страница с сообщением об инциденте. В совокупности эти сведения убедительно подтверждают, о каком инциденте идёт речь, однако не утверждается, что локальный архив полностью охватывает этот инцидент.
Какие данные доступны для поиска в LeakData?
Импортирован только столбец, явно обозначенный в заголовке источника как email. Два независимых скомпилированных парсера обработали 419 004 записи основного файла данных, а также 11 записей для предварительного просмотра, которые являются точными копиями строк основного файла. Результаты обеих реализаций совпали побайтово: 418 677 вхождений корректных адресов электронной почты и отсортированный список из 418 649 уникальных адресов электронной почты в канонической форме. 338 значений основного столбца, не являвшихся корректными адресами электронной почты, были исключены, а 11 дубликатов из предварительного просмотра не увеличили общее число уникальных адресов. Имена пользователей, IP-адреса, хеши паролей, соли паролей и все остальные поля были исключены из поискового индекса.
Сколько человек пострадало?
Подтверждённое число уникальных пострадавших неизвестно. Приблизительная оценка числа участников в описании источника, число логических строк и число уникальных адресов электронной почты, разные показатели. LeakData не подгоняет один показатель под другой: значение pwnCount остаётся неизвестным, а 418 649 адресов электронной почты не считаются числом людей.
Что означает совпадение?
Положительный результат поиска означает, что запрошенный адрес электронной почты присутствует в обработанном наборе данных, который связывают с CyberPhoenix Community. Сам по себе он не доказывает участие в сообществе, достоверность данных в любом другом поле или то, что архив охватывает инцидент целиком. Если такой же или похожий пароль использовался и на других ресурсах, его следует сменить. Также следует использовать уникальные пароли и многофакторную аутентификацию.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
