Утечка данных с форума Nulled (включая домены nulled.cr, nulled.to и nulled.ch) происходила несколько раз, раскрыв конфиденциальную информацию сотен тысяч пользователей хакерского сообщества.
Ниже приведены ключевые подробности этих инцидентов и текущий статус платформы:
📑 Главные инциденты и утекшие данные
- Масштабная утечка Nulled.cr / Nulled.to (Май 2016 года)
- Объем: В открытый доступ попал полный дамп базы данных MySQL объемом около 9,45 ГБ (1,3 ГБ в сжатом виде). Инцидент затронул более 536 000 до 599 000 учетных записей.
- Что утекло: Имена пользователей, адреса электронной почты, IP-адреса, даты регистрации, хэши паролей (MD5 солью), а также более 800 000 личных сообщений, в которых участники обсуждали нелегальную деятельность.
- Финансовые данные: Около 12 600 инвойсов, данные о транзакциях PayPal, Bitcoin и Paymentwall.
- Последствия: Утечка привела к деанонимизации множества пользователей, включая государственные и образовательные аккаунты (.gov и.edu разных стран), использовавшие форум.
- Утечка Nulled.ch (2020 год)
- Объем: Более 43 000 записей.
- Что утекло: База данных была опубликована на конкурирующем хакерском ресурсе. Она содержала логины, email, IP-адреса, хэши паролей и историю личных сообщений администратора сайта.
🏛️ Окончательное закрытие (Январь 2025 года)
В конце января 2025 года в ходе скоординированной международной спецоперации «Operation Talent», возглавляемой властями Германии и ФБР при поддержке Европола, инфраструктура крупнейших теневых форумов Nulled и Cracked была полностью ликвидирована.
- Результаты операции: Были арестованы ключевые администраторы (включая администратора Nulled Лукаса Зона), изъяты 17 серверов и конфискованы домены (перенаправлены на серверы ФБР).
- На текущий момент оригинальные площадки прекратили свое существование.
🛡️ Что делать, если вы пользовались этим ресурсом?
Если вы когда-либо регистрировались на доменах Nulled, ваши данные гарантированно находятся в паблике. Рекомендуется:
- Срочно сменить пароли на всех сервисах, где использовались те же комбинации логина, почты или пароля.
- Включить двухфакторную аутентификацию (2FA) везде, где это возможно.
- Проверить статус компрометации своей почты на специализированных доверенных сервисах мониторинга утечек, таких как Mozilla Monitor или HIBP.