全部数据泄露事件
Grails Forum 数据泄露
2019年11月 Grails Forum 数据泄露事件发生于未经授权的攻击者入侵 GrailsForum（grailsforum.co.uk）之时。该论坛是专门面向基于 Groovy 和 Java 的 Grails Web 应用框架的主要讨论与技术支持社区。入侵者利用编号为 CVE-2019-16759 的 vBulletin 身份验证前远程代码执行严重漏洞，导出了完整的会员数据库。
88.1 千
报告的记录数
4
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 用户名
- 密码
- IP 地址
关于此次数据泄露
Grails Forum 事件涉及哪些信息？
泄露的 vBulletin 数据库导出文件（grailsforum.co.uk._november2019_vB_88834.csv）包含全球开发人员的完整账户资料。此次事件导致 88,118 名软件工程师和开发人员（去重后）的记录泄露，暴露的信息包括：
- 账户标识：社区用户名。
- 联系方式：已验证且符合规范格式的电子邮件地址。
- 安全凭据：加盐的 MD5 密码哈希及对应的盐值字符串。
- 网络遥测信息：注册和活动时记录的用户 IP 地址。
有多少账户受到影响？
经过严格的 RFC 规范格式验证和去重，在 88,834 条用户表记录中确认了 88,118 个不同的已验证电子邮件地址。
技术分析与安全风险
攻击者通过将 vBulletin 论坛软件中的 CVE-2019-16759 漏洞武器化并加以利用，实施了此次入侵。由于该论坛的主要用户是软件工程师和技术专业人员，泄露的凭据使代码仓库（GitHub、GitLab、Bitbucket）、CI/CD 流水线和云管理门户面临自动化撞库攻击的严重威胁。
受影响用户的应对建议
曾在 GrailsForum 注册账户的开发人员应当：
- 立即更换所有与论坛账户使用相同密码的开发、电子邮件或基础设施账户的密码。
- 为所有代码仓库部署硬件安全密钥（FIDO2/WebAuthn）或基于时间的一次性密码（TOTP）验证器。
- 检查开发者服务中已授权的 OAuth 应用和 SSH 密钥，留意异常情况。
