Утечка данных StripCreator
Утечка данных StripCreator в 2019 году произошла в ноябре 2019 года, когда база данных пользователей StripCreator (stripcreator.com), новаторской онлайн-платформы для создания веб-комиксов, основанной в 2001 году, была скомпрометирована в результате эксплуатации критической уязвимости vBulletin (CVE-2019-16759) и распространена на подпольных хакерских форумах.
Типы раскрытых данных
2- Адреса электронной почты
- Пароли
Об этой утечке
Какие данные были затронуты в результате инцидента со StripCreator?
Утёкший дамп учётных данных (stripcreator.com_november2019_md5_456k.csv) содержит регистрационные записи авторов комиксов на платформе и участников форума. В скомпрометированных записях 402 792 уникальных пользовательских аккаунтов раскрыты следующие данные:
- Контактные данные: Канонические адреса электронной почты.
- Секретные данные аутентификации: Пароли, хешированные алгоритмом MD5 без соли.
Сколько аккаунтов было затронуто?
Тщательный канонический разбор в соответствии с RFC и удаление дубликатов среди 456 183 строк с учётными данными подтвердили наличие 402 792 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Дамп базы данных был получен в результате удалённого выполнения кода в программном обеспечении форума vBulletin. Использование хешей MD5 без соли позволяет злоумышленникам мгновенно восстанавливать значительную долю паролей с помощью заранее вычисленных радужных таблиц и высокоскоростных инструментов взлома хешей на GPU, что облегчает автоматизированные атаки с подстановкой учётных данных на популярные сервисы.
Рекомендации для пострадавших пользователей
Пользователям, у которых были аккаунты на StripCreator, рекомендуется:
- Немедленно обновить пароли во всех действующих аккаунтах, где повторно использовались те же или похожие пароли.
- Включить многофакторную аутентификацию (MFA) для личной электронной почты и банковских сервисов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
