Утечка данных YouHack в 2013 году

Скомпрометированный набор SQL-данных охватывает сведения об участниках и активности сообщества за период с марта 2010 года по 29 мая 2013 года. Он раскрывает данные 107 358 пользовательских аккаунтов и связанную с ними активность на форуме. В утечку вошли следующие категории данных:

• Учётные данные: Имена пользователей, адреса электронной почты и уникальные идентификаторы пользователей форума.
• Данные аутентификации: MD5-хеши паролей с солью, сформированные по схемам шифрования vBulletin.
• Сетевые метаданные: IP-адреса, использованные при регистрации и последнем посещении.
• Демографические и контактные сведения: Даты рождения, URL-адреса сайтов и идентификаторы в мессенджерах (ICQ, Skype, AIM, MSN).
• Активность в сообществе: Личные сообщения (PMs), темы форума, ответы в обсуждениях, показатели репутации и даты регистрации.

Проверенная резервная копия таблицы пользователей содержит 107 358 записей пользователей и 107 347 уникальных адресов электронной почты в каноническом виде. Независимые платформы анализа угроз, в том числе UpGuard и BreachDirectory, подтверждают, что утечка затронула 107 358 аккаунтов.

Структура утекших данных указывает на несанкционированный экспорт всей базы данных, вероятно, через уязвимости веб-приложения на платформе vBulletin или с использованием скомпрометированных прав администратора. Хотя при хешировании паролей использовались индивидуальные для каждого пользователя строки соли, устаревшие алгоритмы MD5 по-прежнему уязвимы для словарных атак с ускорением на GPU и поиска простых паролей по радужным таблицам.

Пользователям, у которых были аккаунты в сообществе YouHack до мая 2013 года, следует:

• Немедленно сменить пароли во всех действующих сервисах, где повторно использовались те же или похожие учётные данные.
• Включить многофакторную аутентификацию (MFA / 2FA) во всех важных онлайн-аккаунтах.
• Сохранять бдительность в отношении целевых фишинговых попыток, в которых упоминаются прежние имена пользователей или псевдонимы.