MSPAForums 数据泄露

提取出的vBulletin论坛凭据导出文件（MSPAforums.com 180k.txt）包含粉丝社区成员的账户记录。泄露的180,680个不重复的注册账户记录包含：

• 账户标识信息：成员用户名。
• 联系凭据：规范形式的电子邮件地址。
• 身份验证数据：使用MD5结合加密盐字符串进行哈希处理的密码。
• 网络标识信息：注册及连接时的IP地址。

对180,930行数据按照RFC进行严格的规范化解析和去重后，确认存在180,680个不重复的有效电子邮件地址。

这份数据转储来自一个vBulletin讨论论坛。加盐MD5哈希容易受到离线GPU字典攻击。鉴于粉丝社区成员重复使用凭据的比例较高，泄露的凭据会使针对其他平台的撞库攻击更容易实施。

曾在MSPAForums拥有账户的社区成员应：

• 立即更改其他可能仍在使用相同凭据的服务上的密码。
• 尽可能启用双因素身份验证（2FA）。