THCtalk Утечка данных

Выгруженная база данных пользователей vBulletin (thc1talk_user.sql) содержала полные сведения об аккаунтах участников форума и связанные метаданные. В результате компрометации были раскрыты записи о 82 013 уникальных зарегистрированных участниках, в том числе:

• Учётные данные: Имена пользователей на форуме и уникальные идентификаторы пользователей.
• Данные аутентификации: Хеши паролей MD5 с уникальными строками криптографической соли.
• Контактная информация: Адреса электронной почты в канонической форме.
• Сетевые идентификаторы: IP-адреса при регистрации и последней активности.
• Демографические и личные сведения: Даты рождения и биографии в профилях пользователей.
• Показатели активности на форуме: Количество сообщений, баллы репутации, даты регистрации и временные метки активности.

В результате строгой проверки канонических адресов электронной почты на соответствие RFC и удаления дубликатов было подтверждено наличие 82 013 уникальных действительных адресов электронной почты.

Дамп получен с форума на платформе vBulletin. Хеши MD5 с солью уязвимы к современным словарным атакам с ускорением на GPU. Кроме того, с учётом узкой тематики форума сопоставление раскрытых адресов электронной почты и журналов IP-адресов с конкретными людьми создаёт серьёзные риски нарушения приватности и доксинга.

Участникам THCtalk, затронутым утечкой, следует:

• Немедленно сменить пароли во всех других сервисах, где использовались те же или похожие учётные данные.
• Включить двухфакторную аутентификацию (2FA) везде, где она доступна.
• Проявлять бдительность в отношении целевых фишинговых кампаний, в которых упоминается их псевдоним на форуме или тема каннабиса.