AutoHotkey 数据泄露

泄露的论坛导出数据包含该项目开发者社区的成员身份记录。此次泄露影响了 44,417 个独立用户账户，暴露的数据类别如下：

• 账户标识：社区用户名。
• 联系信息：规范化的电子邮箱地址。
• 网络数据：注册和登录时使用的 IP 地址。
• 身份验证凭据：Invision Power Board（IPBoard）的密码哈希及其对应的盐值。

对数据库转储数据进行规范化提取和去重后，确认 88,871 条原始论坛成员记录中包含 44,417 个不重复的规范化电子邮箱地址。

此次泄露的数据来自论坛成员目录的后端 SQL 数据库转储。虽然密码记录经过加盐和哈希处理，但常见密码仍容易被离线字典攻击和彩虹表破解。此外，该社区以开发者为主，因此受影响的邮箱地址很容易成为鱼叉式网络钓鱼和社会工程攻击的目标。

AutoHotkey 社区成员应：

• 确保在所有在线平台上停止使用任何曾于 2015 年或之前用于 AutoHotkey 论坛的密码。
• 对提及脚本库、软件更新或 IT 工具的定向网络钓鱼尝试保持警惕。
• 在个人邮箱和代码托管平台上启用双因素身份验证（2FA / MFA）。