YouHack 2013年数据泄露事件

泄露的 SQL 数据集涵盖2010年3月至2013年5月29日的会员及社区活动，暴露了107,358 个用户账户及其相关论坛活动。泄露的数据类别包括：

• 账户凭据：用户名、电子邮箱地址和唯一的论坛用户 ID。
• 身份验证数据：采用 vBulletin 加密方案的加盐 MD5 密码哈希。
• 网络元数据：注册时和最后一次访问时的 IP 地址。
• 个人资料和联系方式：出生日期、网站 URL 和即时通讯账号（ICQ、Skype、AIM、MSN）。
• 社区活动：私信（PMs）、论坛主题、讨论回复、声望积分和加入日期。

经验证的用户表备份包含107,358 条用户记录和107,347 个规范化后的唯一电子邮箱地址。包括 UpGuard 和 BreachDirectory 在内的独立安全情报平台也证实，受影响的账户数量为 107,358 个。

泄露数据的结构表明，数据库曾被未经授权地完整导出，很可能是利用 vBulletin 平台中的 Web 应用程序漏洞，或通过已遭盗用的管理员权限实现的。虽然密码哈希使用了各用户独有的盐值字符串来增强安全性，但老旧的 MD5 算法仍难以抵御 GPU 加速的字典攻击；对于简单密码，彩虹表查询也能构成威胁。

在2013年5月之前已拥有 YouHack 社区账户的用户应：

• 立即更改目前仍在使用、且重复使用了相同或相似凭据的服务密码。
• 为所有重要的在线账户启用多因素身份验证（MFA / 2FA）。
• 警惕利用历史用户名或账号名称实施的定向网络钓鱼。