Crack Community 2013 年数据泄露
Crack Community 数据泄露事件涉及一个以游戏破解为主题、基于 MyBB 的论坛。该论坛于 2013 年末遭到入侵,账户数据被发布到网上。一份经过核实的公开数据泄露目录将事件日期记为 2013年9月9日,涉及 19,210 个账户。据报告,涉及的数据类型包括电子邮件地址、IP 地址、密码、用户名和网站活动记录。
暴露的数据类型
5- 电子邮箱地址
- IP 地址
- 密码
- 用户名
- 网站活动
关于此次数据泄露
可搜索的电子邮件地址范围是如何确定的?
审查过的归档文件明确将 mybb_users.email、mybb_maillogs.fromemail、mybb_maillogs.toemail、mybb_mysubscriptions_log.receiver_email 和 mybb_mysubscriptions_log.payer_email 列为电子邮件字段。两个独立解析器从这些字段中得到了 17,171 个安全且不重复的电子邮件地址。历史用户范围此前已存在;邮件日志和订阅日志中缺少的 88 个地址以增量方式导入。密码、IP、用户名、付款及其他字段均未加入搜索索引。
来源数据有哪些范围限制?
主 SQL 文件中最后一条针对 mybb_posts 的 INSERT 语句被截断。包含所选电子邮件字段的表和语句均完整,而最后一个被截断的表中没有任何名称标明为电子邮件的所选字段。因此,完整性声明仅适用于已核实的电子邮件字段,不适用于整个数据库。目录中 19,210 个账户的总数并未为匹配导入的电子邮件地址数量而调整。
匹配结果意味着什么?
查询结果为匹配,意味着所查询的电子邮件地址出现在与本事件绑定的数据集中某个明确标明为电子邮件的字段内。这并不意味着该账户当前已被攻破。如果在其他服务上使用了相同或相似的密码,应将其更换;还应检查活跃会话和账户恢复渠道,并尽可能启用多因素身份验证。
