Stickam 数据泄露

泄露的凭据文件（Stickam.com.txt）包含平台主播和观众的注册账户信息。遭泄露的记录涉及530,620个独立用户账户，暴露了以下信息：

• 账户标识：会员用户名。
• 联系凭据：规范化的电子邮件地址。
• 身份验证数据：使用无盐MD5进行哈希处理的密码。

对531,308行凭据数据进行严格的RFC规范化解析及去重后，确认共有530,620个不重复的有效电子邮件地址。

使用无盐MD5进行哈希处理的旧凭据遭到泄露后，攻击者可以利用彩虹表和现代hashcat集群快速离线破解密码。威胁行为者经常利用旧社交网络凭据，对当前的在线服务发起自动化撞库攻击。

曾在Stickam注册的用户应当：

• 如果现有账户仍可能使用相同或相似的密码，立即更改这些账户的密码。
• 为所有电子邮件服务和在线金融服务启用多因素认证（MFA）。