MSPAForums Утечка данных
Утечка данных MSPAForums в 2016 году произошла в марте 2016 года, когда официальное сообщество и дискуссионные форумы MSPAForums (mspaforums.com) были взломаны, а их данные опубликованы в интернете.
Типы раскрытых данных
5- Адреса электронной почты
- Имена пользователей
- Пароли
- Соли хеширования паролей
- IP-адреса
Об этой утечке
Эта площадка объединяла поклонников популярных веб-комиксов Эндрю Хасси Homestuck и MS Paint Adventures.
Какие данные были затронуты в результате инцидента MSPAForums?
Извлечённая выгрузка учётных данных форума на vBulletin (MSPAforums.com 180k.txt) содержала записи об аккаунтах участников фанатского сообщества. Скомпрометированные записи о 180 680 уникальных зарегистрированных аккаунтах включают:
- Идентификаторы аккаунтов: Имена пользователей участников.
- Контактные данные: Адреса электронной почты в каноническом формате.
- Данные аутентификации: Пароли, хешированные с помощью MD5 с добавлением строк криптографической соли.
- Сетевые идентификаторы: IP-адреса, использованные при регистрации и подключении.
Сколько аккаунтов было затронуто?
Тщательный разбор 180 930 строк по каноническим правилам RFC и удаление дубликатов подтвердили наличие 180 680 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Дамп был получен из дискуссионного форума на vBulletin. MD5-хеши с солью уязвимы для офлайн-атак по словарю с использованием GPU. Учитывая высокую частоту повторного использования учётных данных среди участников фанатских сообществ, раскрытые учётные данные облегчают атаки путём массовой подстановки учётных данных на сторонних платформах.
Рекомендуемые действия для затронутых пользователей
Участникам сообщества, у которых был аккаунт на MSPAForums, следует:
- Немедленно изменить пароли на других сервисах, где те же учётные данные могут по-прежнему использоваться.
- Включить двухфакторную аутентификацию (2FA) везде, где это возможно.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
