Известная крупная утечка данных с испаноязычного форума мобильных технологий HTCMania.com произошла в январе 2020 года. Платформа работала на базе движка vBulletin, уязвимость которого или инфраструктуры позволила злоумышленникам получить доступ к базе данных.
Что именно попало в сеть:
В результате инцидента было скомпрометировано около 1,5 миллиона учётных записей пользователей (точнее — 1 488 647 записей). В открытом доступе и на хакерских форумах оказались:
- Адреса электронной почты (email)
- Имена пользователей (логины)
- IP-адреса
- Даты рождения
- Хэши паролей (с использованием соли MD5, а также история паролей)
Что делать, если вы пользовались HTCMania:
- Смените пароль на самом форуме (если у вас там есть аккаунт), а главное — на всех остальных сервисах, где вы использовали этот же или похожий пароль (из-за риска credential stuffing).
- Проверьте свой email на сервисах вроде HIBP или XposedOrNot, чтобы убедиться, в каких именно базах засветилась ваша почта.
- Используйте уникальные пароли для каждого сайта и по возможности включайте двухфакторную аутентификацию (2FA).