Mail.ru三个社区被黑，超2500万用户信息遭泄露

数据泄露索引服务商LeakedSource向其数据库中添加了许多新近被攻破的网站，包括来自http://Mail.ru的三个被攻破社区的2500万用户数据。

这三个社区是http://cfire.mail.ru(穿越火线游戏)，http://parapa.mail.ru(ParaPa 舞蹈城市游戏)，和http://tanks.mail.ru(地面战争：坦克游戏)。

所有数据都来自被攻破的vBulletin论坛

所有被攻破的论坛都运行着老版本的vBulletin论坛软件，这种老版本的vBulletin论坛软件中有许多漏洞并且可以让黑客访问论坛中数据。LeakedSource在据库中添加的就是这些被盗数据的备份。

泄露的数据包括：用户、电子邮箱、密码，以及每个论坛上收集的其它类型的用户详情。这几个被攻破的论坛都没有按照现代安全标准存储密码。现在LeakedSource已经开始了他的密码解密行动。

你可能会问为什么LeakedSource要做这些事情，那是因为这家公司就是靠卖基于其全部索引数据的api接口为生的。企业可以通过LeakedSource的api数据接口来和自己的用户数据库作比较，并强制可能在其他网站上泄露密码的用户修改密码。

所有服务共泄露了27449088份用户记录

根据LeakedSource的资料，http://cfire.mail.ru泄露的文件含有12881787份用户数据，LeakedSource设法破解了其中620多万份密码。

http://Parapa.mail.ru泄露的数据包括论坛数据库和游戏数据库。其中主要的游戏数据库包含5029530份用户详细信息（已有超过320万份密码被破解），而论坛数据库包含3986234份用户数据（已有超过290万份密码被破解）。

关于http://tanks.mail.ru泄露的数据，LeakedSource表示他们手中有3236254份用户详细信息但是还没开始密码破解工作。

除了这三个论坛的数据，该公司还公布了十多个被泻数据，全部来自vBullentin类型论坛：http://expertlaw.com（19.0938万用户）、 http://ageofconan.com（43.3662万用户）、http://anarchy-online.com（75514用户）、 http://freeadvice.com（48.7584万用户）、http://amesforum.com（10.9135万用户）、 http://longestjourney.com（11951用户）、http://ppcgeeks.com（49.0004万用户）、 http://thesecretworld.com（英语论坛-22.7956万用户）、http://thesecretworld.com（法语论坛-14.3935万用户）以 及http://thesecretworld.com（德语论坛-14.4604万用户）。

LeakedSource：预计会有更多的数据被泄露

一位LeakedSource的发言人向Softpedia透露，这些网站都是在八月被攻破的，只有一个是在七月。他还说，LeakedSource还会在服务中添加更多的vBullentin类网站的数据 。

LeakedSource还在官方博客中宣布，最近的这几起数据泄露事件让他们的用户记录规模达到20亿，并且之后的数据规模还会更大。

下图为http://Mail.ru泄露数据中的常用密码排名。LeakedSource表示，“这些网站中没有一个网站使用了正确的密码存储方式，它们均使用一些MD5的加盐或不加盐的变种。我们认为*.http://mail.ru论坛使用的密码太小儿科了。”

Softpedia在本文发出之前已事先告知http://Mail.ru。http://Mail.ru根据最近的信息发出了下面这则通告：

“LeakedSource提到的密码我们早就不用了，那些是http://Mail.ru多年之前的游戏项目论坛的老密码。所有的http://Mail.ru团队论坛现在都已经采用了一套综合验证系统。这些旧密码从未和邮箱账号或者是其他公司服务绑定过。“

来源：安全大事件

本文版权归原作者所有，如有侵权请联系我们及时删除