hackforums.net

Утечка данных популярного англоязычного хакерского форума HackForums.net произошла в июне 2011 года.

В результате атаки хакерской группировки LulzSec, которая опубликовала базу данных в рамках своей финальной кампании «50 days of lulz», в открытый доступ попали личные сведения пользователей.

📊 Масштаб и скомпрометированные данные

Утечка затронула около 200 000 учетных записей (в различных базах агрегаторов зафиксировано от 194 368 до 220 593 уникальных записей). В сеть попали:

• Адреса электронной почты (email).
• Имена пользователей (логины).
• Хешированные и открытые пароли.
• IP-адреса, использовавшиеся для регистрации и посещения сайта.
• Даты рождения.
• Дополнительные метаданные профилей: идентификаторы в мессенджерах, часовые пояса, ссылки на личные сайты и история активности на форуме.

⚠️ Основные риски

Поскольку HackForums ориентирован на темы кибербезопасности и хакерской культуры, утечка создала специфические риски:

1. Деанонимизация: Участники сообщества, стремившиеся к конфиденциальности, потеряли анонимность.
2. Атаки типа Credential Stuffing: Использование тех же пар «email-пароль» на сторонних ресурсах позволяет злоумышленникам взламывать почтовые ящики, аккаунты в соцсетях и банковские сервисы пользователей, которые не меняли пароли с 2011 года.
3. Целевой фишинг: Наличие дат рождения и истории сообщений помогает мошенникам составлять крайне убедительные фишинговые письма.

🔍 Как проверить свой аккаунт?

Если вы были зарегистрированы на данном ресурсе в период до июня 2011 года, вы можете проверить статус компрометации своей почты на специализированных платформах мониторинга утечек, таких как Mozilla Monitor или XposedOrNot. При обнаружении данных в базе рекомендуется незамедлительно сменить пароль на всех связанных ресурсах и активировать двухфакторную аутентификацию (2FA).