Информация об утечке данных с домена/форума Breached.vc (известного как BreachForums) — это крупное событие в сфере кибербезопасности, когда сам знаменитый теневой форум для обмена утечками оказался взломан и скомпрометирован.
Что произошло
- Масштаб: В публичный доступ была выложена база данных, содержащая информацию примерно о 324 000 пользователей (участников и администраторов форума).
- Содержимое слива: В архиве оказались имена пользователей (usernames), адреса электронной почты (часто в открытом виде), IP-адреса, метаданные регистрации, а в некоторых случаях — личные сообщения и внутренние системные записи (databoose.sql ). Пароли в чистом виде, как правило, не раскрывались или были надежно хешированы, однако сопутствующих данных достаточно для целевого фишинга.
- Контекст: Подобные инциденты с утечками внутри самого BreachForums происходили неоднократно из-за смены владельцев, облав правоохранительных органов (например, конфискации доменов со стороны ФБР и других ведомств) и внутренних конфликтов в хакерской среде. Аутентичность баз данных подтверждали исследователи безопасности (например, специалисты из Resecurity).
Почему это важно
Для обычной аудитории это показатель того, что даже на специализированных теневых ресурсах пользователи не защищены от деанонимизации. Для правоохранительных органов и исследователей подобные сливы стали ценным источником информации для связывания никнеймов киберпреступников с их реальными IP-адресами и инфраструктурой.
Проверить, фигурируют ли ваши учетные данные в подобных архивах, можно через специализированные сервисы мониторинга утечек, такие как LeakCheck.