Утечка данных PoradnikZdrowie

В таблице пользователей форума (forum.poradnikzdrowie.pl._november2019_vB_87879.csv), раскрытой в результате утечки, содержатся сведения о зарегистрированных участниках сообщества, которые обращались за медицинскими рекомендациями и обсуждали их. В результате взлома были скомпрометированы записи о 43 862 уникальных участниках и раскрыты следующие данные:

• Идентификаторы аккаунтов: Имена пользователей дискуссионного форума.
• Контактные данные: Канонические адреса электронной почты в польских почтовых сервисах (wp.pl, o2.pl, onet.pl, interia.pl) и у международных провайдеров.
• Секретные данные для аутентификации: Хеши паролей MD5 с солью и индивидуальные криптографические соли пользователей.
• Сетевая телеметрия: IP-адреса клиентов, сохранённые в журналах.

Тщательный канонический разбор в соответствии с RFC и удаление дубликатов подтвердили наличие 43 862 уникальных действительных адресов электронной почты среди 87 879 записей форума.

Эксплуатация CVE-2019-16759 позволила злоумышленникам получить полный доступ на чтение к базе данных без предварительного получения привилегий. Сопоставление участия в обсуждениях деликатных медицинских вопросов на форуме с реальными адресами электронной почты и журналами IP-адресов создаёт высокий риск нарушения конфиденциальности, целенаправленного вымогательства и атак с использованием повторно применяемых учётных данных.

Пользователям, у которых был аккаунт на форуме PoradnikZdrowie, следует:

• Немедленно изменить пароли во всех почтовых или личных аккаунтах, где использовался тот же пароль, что и на форуме.
• Использовать менеджер паролей для создания уникальных учётных данных для форумов о здоровье и дискуссионных форумов.