Lupaworld Предполагаемое раскрытие данных
Утечка данных Lupaworld в 2016 году произошла в ноябре 2016 года, когда злоумышленники скомпрометировали базу данных форума Lupaworld (lupaworld.com).
Типы раскрытых данных
4- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
Об этой записи
Исторически Lupaworld была одной из самых известных в Китае платформ сообщества разработчиков Linux и программного обеспечения с открытым исходным кодом (LUPA Open Source Community).
Какие данные были затронуты в результате инцидента с Lupaworld?
Утекшая выгрузка форума (lupaworld_com_523926 Users.txt) содержит регистрационные учетные данные участников и журналы доступа. В затронутых записях 433 374 уникальных аккаунтов содержатся:
- Данные аутентификации: Проверенные адреса электронной почты в канонической форме, имена пользователей форума и хеши паролей, созданные с помощью MD5 с солью длиной 6 символов.
- Сетевые идентификаторы: IP-адреса участников, использованные при регистрации и во время сеансов.
Сколько аккаунтов было затронуто?
Тщательный разбор адресов электронной почты по RFC с приведением к канонической форме и удалением дубликатов в 523 926 строках базы данных подтвердил наличие 433 374 уникальных действительных адресов электронной почты.
Технический анализ и риски для безопасности
Хотя для паролей использовалась соль, лежащий в основе хеширования алгоритм MD5 криптографически слаб и уязвим к современным методам восстановления паролей по хешам с ускорением на GPU и словарным атакам. Раскрытие пар «адрес электронной почты, имя пользователя» создает значительный риск атак с подстановкой учетных данных на других платформах для разработчиков и веб-платформах.
Рекомендуемые действия для пострадавших пользователей
Бывшим пользователям Lupaworld и участникам, вносившим вклад в работу платформы, следует:
- Немедленно сменить пароли во всех действующих аккаунтах, где когда-либо использовались такие же или похожие учетные данные.
- Включить многофакторную аутентификацию (MFA/2FA) в критически важных аккаунтах, включая электронную почту и репозитории программного обеспечения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
