Comodo 论坛2019年数据泄露

Comodo 表示，公司于2019年9月29日04:57 ET 得知漏洞遭到利用，且用户名、姓名、电子邮件地址、最后使用的 IP 地址、部分社交账户信息和加密密码可能处于可访问状态。公司还澄清，其 SMF 和 vBulletin 论坛共用同一个分段网络区域和服务器，使得 SMF 数据也可被访问。独立报道方通过一名活跃的论坛用户核实了该样本。

源 SQL 文件中明确列出的数据库结构将电子邮件字段标识为 email_address。两个独立的已编译解析器处理了整个文件，得到了完全相同的 186,499 个不重复电子邮件地址。LeakData 仅导入这些电子邮件地址；用户名、姓名、IP 地址、密码哈希值和即时通讯身份标识不会被加入搜索索引。

目前没有经过核实、按人去重的受影响人数统计。Comodo 提到的约 245,000 名注册用户是论坛的用户规模。据报道，有人提供超过 170,000 条记录，但这一数字和源数据中的 186,499 个不重复电子邮件地址都不是经过核实的受影响人数。因此，受影响人数仍然未知，也未为了与外部目录中的数值一致而调整任何数字。

查询结果匹配，表示所查询的电子邮件地址出现在经过处理的 Comodo 论坛数据集中。应更改重复使用的密码，启用多因素身份验证，并仔细核实意外收到且声称来自 Comodo 的消息中的链接。