Net54Baseball 据称发生的数据暴露

泄露的 SQL 数据库导出文件（net54baseball.com_user.sql）包含548,353 个论坛用户账户。技术分析确认，以下类别的数据已遭泄露：

• 身份信息与收藏者网名：论坛用户名、显示名称、所属用户组及自定义头衔。
• 联系方式：已验证的用户电子邮件地址。
• 身份验证凭据：使用 vBulletin 的 MD5 算法（md5(md5(pass)+salt)）进行加盐哈希处理的用户密码。
• 网络与遥测数据：注册及账户活动期间记录的 IP 地址。
• 人口统计与论坛活动数据：用户自行提供的出生日期、加入日期、最后活动时间戳、发帖数及私信相关标记。

经过严格的 RFC 5322 ASCII 规范校验，确认数据库中共有542,969 个不重复的有效电子邮件地址。

加盐 MD5 密码哈希几乎无法抵御现代 GPU 加速的字典攻击。由于社区成员经常交易和购买高价值收藏品，相互关联的电子邮件地址、用户名及 IP 地址对应位置的泄露，使收藏者面临定向鱼叉式钓鱼、针对在线拍卖平台（如 eBay、Goldin、PWCC）的撞库攻击，以及通过改寄实物货件实施诈骗的风险。

Net54Baseball 社区成员应：

• 立即更改所有使用过相同登录凭据的拍卖和收藏平台上的密码。
• 在所有金融、收藏及电子邮件服务中启用多因素身份验证（MFA / 2FA）。
• 对未经请求的交易邀约、私下交易，或提及自己论坛网名的消息保持高度警惕。