Все утечки
10 октября 2019 г. Подтверждено Запись с чувствительными данными Другое

Утечка данных Hookers.nl

Инцидент с данными Hookers.nl заключался в доступе к базе данных, который модератор форума публично подтвердил 10 октября 2019 года.

291 тыс.
Заявленное число записей
4
Типы данных
Высокая
Серьёзность
9 окт. 2026 г.
Последнее обновление

Защитите себя

Проверьте, затронула ли вас эта утечка

Проверить мой адрес электронной почты

Типы раскрытых данных

4
  • Адреса электронной почты
  • IP-адреса
  • Пароли
  • Имена пользователей

Об этой утечке

В первоначальных сообщениях говорилось примерно о 250 000 пользователей, тогда как общедоступный источник сведений об утечке позднее указал 290 955 записей в наборе данных и следующие категории данных на уровне всей коллекции: адреса электронной почты, IP-адреса, имена пользователей и хеши паролей, либо bcrypt, либо MD5 с солью. Эти сведения относятся к разным этапам анализа, а приведённые числа не следует приравнивать к числу людей, текущих участников форума или строк в локальной базе.

10 октября, дата публичного подтверждения или сообщения об инциденте, а не точная дата начала или окончания доступа. Модератор и публикации связывали инцидент с уязвимостью vBulletin, однако ни полная хронология инцидента по результатам технического расследования, ни CVE не были изучены. Не следует считать, что все четыре поля присутствуют вместе в каждой строке; алгоритмы могут различаться в зависимости от строки или версии. IP-адрес из исторических данных не доказывает связь с домашней или рабочей сетью либо текущее местоположение, а имя пользователя не подтверждает реальную личность.

Локальное подмножество, доступное для поиска, содержит 290 539 документов с адресами электронной почты; IP-адреса, имена пользователей и хеши паролей не импортировались. Результат поиска может подтвердить лишь наличие адреса электронной почты в этом локальном подмножестве. Он не позволяет установить участие в форуме, роль секс-работника, клиента или комментатора, сексуальное поведение или предпочтения, реальную личность, принадлежность пароля или факт неправомерного использования. Отрицательный результат относится только к локальному подмножеству, а сведения о связи адреса с этим ресурсом, носящие деликатный характер, нельзя раскрывать лицу, направившему запрос и не прошедшему проверку.

Методика проверки и подготовки материалов

LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.

Сообщить о недостающих или неверных сведениях