Форум Thanh Hóa FC
Утечка данных форума Thanh Hóa FC в 2019 году произошла в ноябре 2019 года, когда форум болельщиков вьетнамского профессионального футбольного клуба Đông Á Thanh Hóa FC (forum.thanhhoafc.vn) был взломан, а его данные опубликованы на киберпреступных форумах.
Типы раскрытых данных
4- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
Об этой записи
Какие данные были затронуты в результате инцидента на форуме Thanh Hóa FC?
Злоумышленники использовали уязвимость удалённого выполнения кода высокой степени опасности CVE-2019-16759 в платформе vBulletin для извлечения записей из базы данных. Утечка затронула 338 240 уникальных аккаунтов и включала следующие данные:
- Учётные данные для аутентификации: действительные адреса электронной почты в канонической форме, имена пользователей и хеши паролей vBulletin с индивидуальной криптографической солью для каждого пользователя.
- Сетевые идентификаторы: IP-адреса, использовавшиеся при регистрации участников и во время их сеансов.
Сколько аккаунтов было затронуто?
Тщательное извлечение адресов в канонической форме согласно RFC и удаление дубликатов из 339 363 записей базы данных позволили подтвердить наличие 338 240 уникальных действительных адресов электронной почты.
Технический анализ и риски безопасности
В ходе инцидента использовалась уязвимость внедрения PHP-кода без аутентификации (CVE-2019-16759), которой подвержены форумы на vBulletin с неустановленными исправлениями. Хеши паролей MD5 с солью поддаются ускоренному взлому, что создаёт для пользователей риск атак с подстановкой учётных данных на сторонних платформах.
Рекомендации для затронутых пользователей
Бывшим участникам форума сообщества Thanh Hóa FC рекомендуется:
- Обновить учётные данные во всех действующих сервисах, где использовались пароли, совпадающие с паролями, указанными при регистрации на форуме.
- Остерегаться целевого фишинга и спам-кампаний, направленных на участников вьетнамского футбольного сообщества.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
