JeepForum Утечка данных
Утечка данных JeepForum в 2016 году произошла в феврале 2016 года, когда JeepForum (jeepforum.com), ведущее онлайн-сообщество владельцев Jeep и внедорожников под управлением VerticalScope, подверглось взлому в рамках масштабного системного вторжения, затронувшего сотни форумных площадок VerticalScope.
Типы раскрытых данных
3- Адреса электронной почты
- Имена пользователей
- Пароли
Об этой утечке
Какие данные затронул инцидент с JeepForum?
Инцидент официально признан VerticalScope и расследован KrebsOnSecurity. Скомпрометированная база данных содержит сведения о 507 784 уникальных аккаунтах, в том числе:
- Данные аутентификации: Действительные адреса электронной почты в канонической форме, имена пользователей на форуме и хеши паролей с криптографическими солями.
- Пароли в открытом виде (восстановленные): Пароли, восстановленные из исходных хешей с помощью словарных атак и полного перебора.
Сколько аккаунтов было затронуто?
Тщательное извлечение адресов в канонической форме в соответствии с RFC и удаление дубликатов из 853 569 строк базы данных подтвердили наличие 507 784 уникальных действительных адресов электронной почты.
Технический анализ и риски безопасности
Злоумышленники скомпрометировали базовую инфраструктуру форума, что позволило массово похитить сохранённые учётные данные и впоследствии восстановить пароли по их хешам. Широкая доступность восстановленных паролей в открытом виде позволяет проводить автоматизированные атаки с подстановкой учётных данных на различные корпоративные и личные онлайн-аккаунты.
Рекомендации для затронутых пользователей
Нынешним и бывшим участникам JeepForum следует:
- Немедленно сменить учётные данные на всех платформах, где когда-либо повторно использовались такие же или похожие пароли.
- Включить многофакторную аутентификацию (MFA/2FA) во всех критически важных онлайн-сервисах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
