База даних російськомовного кіберзлочинного форуму YouHack, яка була зламана ще у 2013 році, знову привернула увагу після того, як її офіційно додали до платформи Have I Been Pwned (HIBP). Інцидент вкотре продемонстрував іронічну реальність: навіть учасники хакерських форумів нехтують цифровою гігієною.
Аналіз оприлюднених даних виявив 7,2 мільйона унікальних адрес електронної пошти, повідомляє The Register. Із них близько 107 000 належали безпосередньо учасникам форуму. У відкритому доступі опинилися їхні імена користувачів, IP-адреси та паролі, захищені переважно несолоними MD5-хешами.
Несолений MD5 — поганий вибір для захисту паролів. Він обчислюється занадто швидко, що дозволяє зловмисникам миттєво підбирати комбінації, а однакові паролі створюють ідентичні хеші. Навряд чи це можна назвати хорошою цифровою гігієною для хакерського форуму.
Можна було б очікувати, що учасники кіберзлочинного форуму достатньо обізнані, щоб не використовувати однакові паролі повторно і не реєструватися за допомогою пошти, пов’язаної з їхньою реальною особою. Проте очікування та реальність не завжди збігаються, що свого часу наочно продемонстрував Александр Казес — засновник AlphaBay, що на момент закриття у 2017 році був найбільшим торговим майданчиком у даркнеті (у рази перевищуючи масштаби знаменитого Silk Road).
Згодом ці дані увійшли до складу масштабного мега-дампу 2024 року, відомого як «Мати всіх витоків» (12 ТБ, 26 мільярдів записів). Сам форум після інциденту 2013 року змінив домен і продовжує працювати.