Утечка данных на форуме AstroPID (astropid.com) произошла в декабре 2013 года (ориентировочно 19 декабря).
Что из себя представлял ресурс
AstroPID являлся площадкой (форумом на движке vBulletin), посвященной методам социальной инженерии и обсуждению способов получения товаров и услуг (часто мошенническим путем с использованием PID — Product Information Description).
Детали утечки
- Масштаб: Было скомпрометировано около 6 000 – 7 400 учетных записей (в некоторых базах фигурирует до 11 841 записи с учетом логов и сообщений).
- Объем переписки: В открытый доступ утекло свыше 220 000 личных сообщений, которыми обменивались участники форума.
- Какие данные попали в сеть:
- Имена пользователей (логины)
- Адреса электронной почты (Email)
- Хэши паролей
- IP-адреса
- Имена и личные данные (если указывались)
- Идентификаторы мессенджеров
- Содержимое личных сообщений и история активности.
Данный инцидент зафиксирован в глобальных системах мониторинга безопасности, таких как HIBP и Mozilla Monitor.