Утечка данных форума Android台灣中文網 (APK.TW) произошла в сентябре 2022 года и затронула около 2,5 миллиона учетных записей пользователей.
Подробности инцидента
В результате взлома в открытый доступ и на теневые форумы попала база данных платформы, содержащая конфиденциальную информацию:
- Электронные адреса: около 2,5 млн уникальных email-адресов.
- Имена пользователей: никнеймы аккаунтов на форуме.
- IP-адреса: сетевые адреса, с которых осуществлялся доступ или регистрация.
- Пароли: хеши паролей, защищенные с помощью «соли» (salted MD5).
Рекомендации для пострадавших
Если вы регистрировались на сайте APK.TW до сентября 2022 года и использовали аналогичные учетные данные на других ресурсах, примите следующие меры:
- Смените пароль: немедленно обновите пароль на всех сервисах, где использовался такой же или похожий пароль.
- Используйте уникальные комбинации: задействуйте менеджеры паролей для генерации надежных и неповторяющихся паролей.
- Проверьте почту: вы можете проверить свой адрес через сервис HIBP, чтобы узнать, попал ли ваш аккаунт из базы APK.TW в публичные списки утечек.