THCtalk 数据泄露

被导出的vBulletin用户数据库（thc1talk_user.sql）包含论坛成员的完整账户信息和元数据。此次入侵导致82,013名不重复的注册成员的记录泄露，包括：

• 账户凭据：论坛用户名和唯一用户ID。
• 身份验证数据：经MD5哈希处理的密码及各自唯一的密码学盐值字符串。
• 联系信息：符合规范的电子邮件地址。
• 网络标识符：注册时和最后一次活动时的IP地址。
• 人口统计与个人信息：出生日期和用户个人简介。
• 论坛活动指标：发帖数、声望分数、注册日期和活动时间戳。

经过严格遵循RFC规范的电子邮件地址验证和去重，确认共有82,013个不重复的有效电子邮件地址。

这份数据库转储来自一个使用vBulletin搭建的论坛。加盐的MD5哈希容易受到现代GPU加速字典攻击。此外，鉴于该论坛主题的特殊性，将泄露的电子邮件地址和IP日志与具体个人关联起来，会带来严重的隐私泄露和“人肉搜索”风险。

受影响的THCtalk成员应：

• 立即更改其他服务上重复使用的相同或相似密码。
• 在所有支持双因素身份验证（2FA）的服务上启用该功能。
• 警惕提及其论坛昵称或大麻话题的定向网络钓鱼活动。