全部数据泄露事件
HackerNewbie 2022 年数据泄露事件
2022 年 HackerNewbie 数据泄露事件发生于 2022年9月。当时，未经授权的人员访问了 HackerNewbie（hacker-newbie.org）的数据库基础设施。该平台是一个围绕道德黑客、网络技术和网络安全开展交流的社区论坛。事件导致平台的 MyBB 用户数据库被未经授权地提取，随后在数据泄露监测渠道中传播。
28.3 千
报告的记录数
5
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
5- 用户名
- 电子邮箱地址
- 密码
- IP 地址
- 网站活动
关于此次数据泄露
HackerNewbie 事件涉及哪些信息？
泄露的用户表备份包含会员账户数据和论坛活动信息，涉及 28,326 个独立用户的资料。泄露的数据类别包括：
- 账户凭据：用户名、电子邮箱地址、论坛用户 ID（UIDs）和用户组等级。
- 身份验证数据：加盐 MD5 密码哈希和会话身份验证密钥（loginkey）。
- 网络元数据：注册 IP 地址（regip）和最后登录 IP 地址（lastip）。
- 个人基本信息与联系方式：出生日期、网站 URL 和即时通讯账号（ICQ、AIM、Yahoo、MSN）。
- 社区活动指标：主题帖数量、帖子数量、私信数量、最后访问时间戳和注册日期。
有多少用户受到影响？
经验证的用户表备份包含 28,326 个唯一的规范化电子邮箱地址。独立安全情报平台也佐证了 ~28,000 至 29,000 条记录的规模。
技术分析与安全影响
数据集结构表明，MyBB 的核心 mybb_users 表遭到未经授权的导出。虽然密码使用加盐 MD5 加密，而非以明文存储，但面对现代 GPU 加速的哈希破解，MD5 的计算安全性较弱。使用常见密码或基于词典的密码的用户面临凭据暴露风险。此外，在该论坛注册的网络安全爱好者和专业人士还可能面临信息关联及鱼叉式网络钓鱼风险。
受影响的用户应采取哪些措施？
在 2022 年末之前拥有 HackerNewbie 账户的用户应当：
- 立即更改其他服务上的密码，凡是使用过相同凭据或用户名组合的服务都应处理。
- 为所有重要账户启用双重身份验证（2FA / MFA）。
- 警惕利用论坛用户名实施的定向社会工程攻击尝试。
