VampireFreaks Предполагаемое раскрытие данных
Утечка данных VampireFreaks в 2012 году произошла в декабре 2012 года, когда была скомпрометирована база данных аутентификации VampireFreaks (vampirefreaks.com), ведущей социальной сети и платформы для сообществ представителей готической, индустриальной и альтернативных субкультур.
Типы раскрытых данных
3- Адреса электронной почты
- Имена пользователей
- Пароли
Об этой записи
Какие сведения были затронуты в результате инцидента с VampireFreaks?
В похищенной таблице базы данных (user_authenticate из au.sql) содержатся учётные данные 1 001 718 уникальных пользовательских аккаунтов:
- Идентификационные и учётные данные: Корректные адреса электронной почты в каноническом формате и имена пользователей на платформе (user_name).
- Пароли в открытом виде: Пароли, хранившиеся в открытом виде без какого-либо шифрования (user_password).
- Телеметрия аккаунтов: Статус проверки адреса электронной почты и флаги отслеживания возвратов недоставленных писем.
Сколько аккаунтов было затронуто?
Тщательное извлечение адресов в каноническом формате по правилам RFC и удаление дубликатов из 1 052 760 строк базы данных подтвердили наличие 1 001 718 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Хранение паролей в открытом виде создаёт критические риски раскрытия данных. Поскольку повторное использование одних и тех же паролей в разных сервисах широко распространено, злоумышленники используют эти незашифрованные учётные данные в автоматизированных атаках с подстановкой учётных данных для компрометации почтовых, финансовых и игровых аккаунтов.
Рекомендуемые действия для затронутых пользователей
Бывшим пользователям VampireFreaks следует:
- Немедленно сменить пароли во всех используемых сейчас аккаунтах, в которых могли повторно использоваться прежние учётные данные VampireFreaks.
- Включить многофакторную аутентификацию (MFA/2FA) во всех основных аккаунтах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
