BreachForums 数据泄露事件

重点内容

• BreachForums 论坛在去年 11 月遭遇网络攻击，数据库被盗。
• 数据泄露包括 212,000 条记录，包含用户名、IP 地址、电子邮件、密码和私人消息。
• 攻击者 "breached_db_person" 将数据出售，并分享给了 Have I Been Pwned。
• 数据文件大小约 2 GB，包含了会员数据库、私人消息和交易记录等信息。

BreachForums，或称 Breached，是一个被解散的黑客论坛，其数据库在去年 11 月遭受网络攻击，数据被窃取并由攻击者 "breached_db_person" 出售。根据

的报道，breached_db_person 还将该数据库分享给了网站 Have I Been Pwned。

泄露的数据库中包含了 212,000 条记录，其中包括用户名、IP 地址、电邮地址、argon2 哈希密码，以及 BreachForums会员的私人消息。根据 Have I Been Pwned 提供的信息，breached_db_person 表示，数据文件大小达 2GB，内含会员数据库、私人消息和支付交易的数据表，其中一些共享的数据揭示了向论坛评级和购买信用的支付信息，同时也包含了可能有助于识别论坛内攻击者身份及其过去侵入活动的对话记录。

在管理员 Pompompurin 于 3 月被捕后，BreachForums 的最后一任管理员 Baphomet确认了被盗数据的真实性，但他指出，breached_db_person 可能获得的是较旧的论坛数据库。

结合以上信息，我们可以看到网络安全的脆弱性和潜在的风险，论坛用户特别应当加强对个人信息的保护及密码管理。

如需了解更多相关信息，可以参考以下链接： - -

这是一个发人深省的案例，提醒我们在网络活动中保持警惕，以防类似事件的发生。