xkcd webcomic论坛遭遇数据泄露

 
黑客使用属于留言板用户的用户名，电子邮件地址和密码
流行的webcomic xkcd的论坛受到数据泄露的影响，暴露了超过500,000名成员的详细信息。据称，该漏洞是开源phpBB留言板软件漏洞的结果。
这个违规行为，据说是在周日首次报道，据说是在8月的某个时候发生的，其中包括用户名，电子邮件地址，散列密码和IP地址。
在银行和Met警察使用的系统中发现了大规模的生物识别数据泄露
成人网站Luscious数据泄露影响了超过一百万用户
诉讼称，Facebook没有警告用户2018年的数据泄密事件
在披露之后，论坛的管理员已将消息板关闭以确认其安全性。受影响的用户也通过电子邮件通知。
“我们已经收到警告，我们论坛中的phpBB用户表部分出现在泄露的数据集中，”论坛主页上的通知读取。 “它很可能是利用论坛软件中的漏洞利用一些自动扫描收集的。”
目前还不清楚xkcd的违规通知引用的phpBB中的漏洞是否已经修补，或者它是否是以前未被发现的漏洞。尽管某些帐户仍然通过较旧的，安全性较低的md5加密方法进行加密，但这些记录似乎主要使用bCrypt算法进行哈希处理。有人建议这些是旧的，未使用的帐户，这些帐户早于论坛转向bCrypt加密。