關鍵詞
數據泄露
以交易、售賣被盜數據聞名的黑客論壇BreachForums近日自食其果,該論壇的用戶數據庫表被公開泄露,涉及超過32萬名成員的敏感信息。
該論壇的前身是RaidForums,后因被執法部門查封,其所有者“Omnipotent”被捕,BreachForums隨后上線。
1月9日,一個以ShinyHunters勒索團伙命名的網站發布了一個名為“breachedforum.7z”的7Zip壓縮包。
該壓縮包包含三個文件:描述ShinyHunters歷史的文本文件、名為“databoose.sql”的用戶數據庫文件,以及BreachForums用于簽署官方消息的PGP私鑰文件。
其中“databoose.sql”是一個包含323988名成員記錄的MyBB用戶數據庫表,其中包含成員顯示名稱、注冊日期、IP地址等內部信息。
BleepingComputer的分析顯示,大多數IP地址指向本地回環地址(127.0.0.9),但仍有70296條記錄包含公共IP地址,這些地址可能對執法部門和網絡安全研究人員具有價值。
分析顯示,泄露數據庫的最后注冊日期止于2025年8月11日,這正是此前.hn域名版BreachForums因運營商被捕而關閉的日子。
當天,ShinyHunters團伙成員聲稱該論壇是執法部門的“蜜罐”,但BreachForums管理員隨后否認了這一指控。
BreachForums管理員“N/A”承認了此次泄露事件,稱這是在2025年8月恢復論壇期間的失誤所致,當時用戶表和PGP密鑰被臨時存放在一個未加密的文件夾中,在該窗口期內被下載。
![]()

安全圈

網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.