Предполагаемое раскрытие данных Net54Baseball

Попавшая в утечку выгрузка базы данных SQL (net54baseball.com_user.sql) содержит 548 353 учётные записи пользователей форума. Технический анализ подтверждает компрометацию следующих категорий данных:

• Идентификационные данные и псевдонимы коллекционеров: Имена пользователей на форуме, отображаемые имена, принадлежность к группам пользователей и пользовательские звания.
• Контактные данные: Проверенные адреса электронной почты пользователей.
• Учётные данные для аутентификации: Пароли пользователей, хешированные с добавлением соли с помощью алгоритма MD5, используемого в vBulletin (md5(md5(pass)+salt)).
• Сетевые данные и телеметрия: IP-адреса, зафиксированные при регистрации и во время использования учётных записей.
• Демографические данные и активность на форуме: Указанные пользователями даты рождения, даты регистрации, временные метки последней активности, количество публикаций и признаки использования личных сообщений.

Строгая проверка канонической формы ASCII-адресов по RFC 5322 подтвердила наличие 542 969 уникальных корректных адресов электронной почты в базе данных.

Хеши паролей MD5 с солью обеспечивают крайне слабую защиту от современных словарных атак с ускорением на GPU. Поскольку участники сообщества часто продают и покупают дорогостоящие коллекционные предметы, раскрытие связанных между собой адресов электронной почты, имён пользователей и данных о местоположении по IP-адресам создаёт для коллекционеров риск целевого фишинга, атак с подстановкой учётных данных на платформах онлайн-аукционов (например, eBay, Goldin, PWCC) и мошенничества с перенаправлением посылок.

Участникам сообщества Net54Baseball следует:

• Немедленно изменить пароли на всех аукционных порталах и сайтах для коллекционеров, где использовались те же учётные данные.
• Включить многофакторную аутентификацию (MFA / 2FA) во всех финансовых и почтовых сервисах, а также на сервисах для коллекционеров.
• Проявлять повышенную осторожность в отношении непрошеных предложений, сделок с частными лицами и сообщений, в которых упоминается их псевдоним на форуме.