Утечка данных HackerNewbie в 2022 году
Утечка данных HackerNewbie в 2022 году произошла в сентябре 2022 года, когда злоумышленники получили несанкционированный доступ к инфраструктуре баз данных HackerNewbie (hacker-newbie.org), форума сообщества, посвящённого этичному хакингу, компьютерным сетям и кибербезопасности.
Типы раскрытых данных
5- Имена пользователей
- Адреса электронной почты
- Пароли
- IP-адреса
- Активность на сайте
Об этой утечке
В результате инцидента база данных пользователей платформы MyBB была незаконно выгружена, а затем распространена в каналах мониторинга утечек.
Какие данные затронул инцидент с HackerNewbie?
Скомпрометированная резервная копия таблицы пользователей содержит данные аккаунтов участников и сведения об их активности на форуме. В результате были раскрыты данные 28 326 уникальных пользовательских профилей. Утечка затронула следующие категории данных:
- Учётные данные: Имена пользователей, адреса электронной почты, идентификаторы пользователей форума (UIDs) и ранги пользовательских групп.
- Данные аутентификации: Хеши паролей MD5 с солью и ключи аутентификации сеансов (loginkey).
- Сетевые метаданные: IP-адреса при регистрации (regip) и при последнем входе (lastip).
- Демографические и контактные данные: Даты рождения, URL-адреса сайтов и идентификаторы в службах обмена мгновенными сообщениями (ICQ, AIM, Yahoo, MSN).
- Показатели активности сообщества: Количество тем, публикаций и личных сообщений, временные метки последних посещений и даты регистрации.
Сколько пользователей затронула утечка?
Проверенная резервная копия таблицы пользователей содержит 28 326 уникальных адресов электронной почты в канонической форме. Независимые платформы анализа угроз безопасности подтверждают объём утечки в диапазоне от ~28 000 до 29 000 записей.
Технический анализ и последствия для безопасности
Структура набора данных указывает на несанкционированную выгрузку основной таблицы MyBB mybb_users. Хотя пароли были зашифрованы с использованием MD5 с солью, а не хранились в открытом виде, MD5 имеет низкую стойкость к современным методам взлома хешей с использованием GPU. Для пользователей, использовавших стандартные пароли или пароли на основе словарных слов, существует риск раскрытия учётных данных. Кроме того, для энтузиастов и специалистов по кибербезопасности, зарегистрированных на форуме, существуют потенциальные риски сопоставления данных и целевого фишинга.
Что следует сделать пострадавшим пользователям?
Если у вас был аккаунт на HackerNewbie до последних месяцев 2022 года, вам следует:
- Немедленно сменить пароли во всех других сервисах, где использовались те же учётные данные или сочетания имён пользователей.
- Включить двухфакторную аутентификацию (2FA / MFA) для всех критически важных аккаунтов.
- Быть настороже в отношении целевых попыток социальной инженерии, в которых упоминаются ваши псевдонимы на форуме.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
