最新披露的数据显示，俄语网络犯罪论坛 YouHack 在 2013 年遭受入侵后泄露的登录信息再次引发关注。此次事件涉及约 720 万个电子邮件地址，其中包含大约 10.7 万名论坛成员的数据。
泄露内容涵盖用户名、IP 地址以及大部分未加盐的 MD5 密码散列。MD5 算法因计算速度快且相同输入产生相同哈希值，若缺乏“加盐”处理，极易遭受暴力破解攻击。对于以隐蔽性为生存根本的黑客论坛而言，这种低劣的安全实践显得尤为讽刺。
值得注意的是，部分成员使用与真实身份关联的邮箱注册，这违背了匿名原则。此前 AlphaBay 创始人 Alexandre Cazes 的案例已证明，网络犯罪分子的身份暴露往往源于此类疏忽。YouHack 在 2013 年被入侵后曾转移至新域名继续运营，而本次泄露的数据最终被整合进 2024 年被称为“所有入侵之母”的大型数据集中。
俄罗斯银行 Sberbank 数据泄露细节曝光
与此同时，Have I Been Pwned (HIBP) 今日发布了另一项针对俄罗斯数据泄露的调查结果。数据显示，俄罗斯联邦储蓄银行（Sberbank）旗下的忠诚度计划 SberSpasibo 泄露了多达 4800 万用户的记录。
该数据集包含 330 万个独特的电子邮件地址、电话号码及出生日期。敏感信息方面，银行卡号码虽经 SHA-1 算法哈希处理，但未进行加盐操作，攻击者仍可通过比对可能的数字组合还原原始信息。根据早期报道，这些记录的时间跨度主要集中在 2017 年 4 月至 2022 年 2 月之间。
此外，黑客组织 NLB 声称对 Sberbank 内部系统的此次攻击负责，并承认对俄罗斯最大私人银行 Alfa-Bank 的部分攻击行动负有责任。
