【安全圈】BreachForums論壇數據庫32.4萬個賬戶泄露

關鍵詞

事件背景
該事件涉及臭名昭著的黑客論壇BreachForums，該論壇在過去因被執法部門查封以及其所有者被捕后多次復出，并在不同域名下重新上線。BreachForums 是黑客交易被盜數據和提供非法網絡犯罪服務的平臺，因此一直受到執法部門和網絡安全專家的關注。

1. 數據泄露細節

• 用戶顯示名稱

• 注冊日期

• IP 地址

• 其他內部信息

• 泄露方式：
  一個名為ShinyHunters的勒索團伙在網上發布了名為brokeedforum.7z的 7Zip 壓縮文件。該文件包含三個關鍵文件：

• 數據庫內容：
  數據庫.sql文件包含了323,988條 BreachForums 成員的信息，具體數據包括：

1. shinyhunte.rs-the-story-of-james.txt

   一個故事文本文件。

2. 數據庫.sql

   BreachForums 的用戶數據庫表。

3. 違反論壇 PGP 密鑰.txt.asc

   BreachForums 使用的 PGP 私鑰文件。

IP 地址分析

• 大多數用戶的 IP 地址（約百分之九十）映射到本地環回地址127.0.0.9，這些地址通常對攻擊者無用，但對執法部門和研究人員具有一定的價值。

• 其余70,296條記錄包含實際的公共 IP 地址，這可能泄露用戶的地理位置和真實身份，對相關用戶構成安全隱患。

PGP 密鑰泄露

• BreachForums 使用的 PGP 私鑰被泄露，該密鑰創建于2023年7月25日，用于簽署論壇管理員的官方消息。

• 盡管密鑰文件被泄露，但其受到密碼保護，攻擊者在未破解密碼的情況下無法濫用該密鑰。

1. 事件時間線

• 2025年8月11日

  BreachForums 的.hn域名版本關閉，之前的泄露事件發生在此時。

• 2025年10月

  執法部門查封了brokeforums[.]hn域名，該域名曾被用于勒索受ShinyHunters 勒索團伙影響的公司。

• 2026年1月

  BreachForums 管理員N/A官方承認此次數據泄露，并表示泄露是由于恢復過程中一個不安全的文件夾被短暫訪問所致，僅有一次下載記錄。

相關方聲明

• BreachForums 管理員

  在官方聲明中，管理員N/A解釋稱此次泄露源于2025年8月的一次用戶表備份文件暴露，且該文件僅被下載過一次，隨后迅速被移除。管理員建議成員使用一次性電子郵件地址以降低風險。

• ShinyHunters 勒索團伙

  其代表向 BleepingComputer 抵制與此次存檔分發網站的相關性。

• 執法機構

  尚未透露對此事件的具體回應，但對涉及的惡意活動持續追蹤。

后續發展

• 2026年1月10日

  網絡安全公司 Resecurity 向 BleepingComputer 提供信息，表明 BREACHFORUM 的 PGP 私鑰密碼已在網上泄露，并得到另一位安全研究人員的證實，證明密碼與 PGP 私鑰相符。

受影響范圍

• 323,988 條用戶數據被泄露，其中70,296條包含有效的公共 IP 地址。

• 受影響用戶可能面臨身份盜竊、隱私泄露等安全風險。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！