789.vn 数据泄露

泄露的关系数据库导出文件（users.txt、users_fb.txt 和 users_site.txt）包含学生和教育工作者的账户资料，这些账户通过直接注册或 Facebook OAuth 创建。此次事件泄露了 250,065 名经验证的独立用户的记录，涉及以下信息：

• 身份验证凭据：以 MD5 哈希形式存储的密码。
• 联系方式：规范化的电子邮箱地址和手机号码。
• 个人人口统计信息：完整姓名、出生日期和性别标识。
• 社交及账户元数据：Facebook 账户标识符（UIDs）和 OAuth 注册日志。

经过严格的 RFC 规范验证和去重，确认在超过 359,000 条原始用户记录中，共有 250,065 个不重复的有效电子邮箱地址。

由于使用了旧式 MD5 哈希算法，且未采用现代密钥拉伸函数，这些密码哈希极易遭受 GPU 加速的快速破解和彩虹表攻击。数据集中还包含完整姓名、电话号码以及 Facebook 个人资料的关联信息，因此增加了针对学生和教育工作者的撞库、账户接管和社会工程攻击风险。

曾在 789.vn 注册的用户应：

• 立即修改所有重复使用了相同或相似密码的在线服务的密码。
• 使用信誉良好的密码管理器，为每个账户设置并管理复杂且唯一的登录凭据。
• 为所有重要的电子邮箱和社交账户启用多因素身份验证（MFA / 2FA）。