История с утечками данных и инцидентами безопасности вокруг платформы vBulletin включает несколько известных случаев за всё время её существования:
- Крупная утечка (ноябрь 2015 года): Один из самых известных инцидентов, когда в открытый доступ попала база данных, содержащая около 519 000 записей учетных записей пользователей и клиентов. В сливе фигурировали адреса электронной почты, даты рождения, секретные вопросы с ответами, а также хэши паролей. Данные этого инцидента можно проверить на специализированных сервисах, таких как HIBP.
- Инцидент с сервером в Германии (март 2016 года): Компания проводила принудительный сброс паролей для всех пользователей после того, как злоумышленники получили несанкционированный доступ к одному из немецких серверов vBulletin (VBG). Администрация приняла меры предосторожности, опасаясь потенциальной угрозы для сопутствующих систем, включая vBulletin.com.
- Прошлые уязвимости и атаки: Платформа также неоднократно сталкивалась с критическими уязвимостями (например, в старых версиях 4.x и 5.x, связанных с неудаленными инсталляционными директориями или ошибками рендеринга), которые приводили к массовым компрометациям форумов, использующих это ПО.