Предполагаемое раскрытие данных SportsFreaksOnline
Утечка данных SportsFreaksOnline в 2019 году произошла в ноябре 2019 года, когда база данных форума SportsFreaksOnline (sportsfreaksonline.com), канадского сообщества любителей спорта, была скомпрометирована через уязвимость CVE-2019-16759 в vBulletin и опубликована в интернете.
Типы раскрытых данных
4- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
Об этой записи
Какие данные были скомпрометированы в ходе инцидента в SportsFreaksOnline?
Утёкший дамп базы данных содержит более 110 000 аккаунтов участников. Подтверждено раскрытие следующих категорий данных:
- Идентификационные и контактные данные: Имена пользователей форума и адреса электронной почты, указанные при регистрации.
- Данные для аутентификации: Хеши паролей vBulletin, рассчитанные по MD5 с использованием соли.
- Сетевые метаданные: IP-адреса, использованные при регистрации и последней активности.
Сколько аккаунтов затронула утечка?
Каноническая проверка адресов в ASCII по RFC 5322 подтвердила наличие 110 520 уникальных корректных адресов электронной почты.
Рекомендации по безопасности и защите личных данных
Раскрытие имён пользователей, хешей MD5 с солью и адресов электронной почты создаёт риск атак методом подстановки учётных данных в других сервисах. Пользователям, которых затронула утечка, следует:
- Сменить пароли в сторонних сервисах, где использовались те же учётные данные.
- Включить двухфакторную аутентификацию (2FA) везде, где она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
