Хакеры выложили в открытый доступ дамп базы форума sysadmins.ru

4 августа 2023 года проукраинские хакеры из группы CyberSec опубликовали дамп базы форума системных администраторов sysadmins.ru.

Файл размером 4.45 ГБ (архив sysadmins_ru_db_only.7z занимает 675 МБ) содержит личные данные пользователей (включая адреса электронных почт и хэшированные пароли), а также приватные переписки. Исходя из даты последнего содержащегося в базе личного сообщения, база актуальна по состоянию на 18 августа 2022 года. Взломщики заявляют, что опубликовали дамп лишь после того, как подобрали хэши большинства паролей, после чего база потеряла для них ценность.

По словам хакеров, в их руках также находятся размещённые на форуме файлы общим размером 38 ГБ. Кроме того они некоторое время занимались тем, что «подменяли бинари, отправляемые админами друг другу, и читали разную интимную инфу от первых лиц в крупных корпах».

Update: по словам владельца форума украдена лишь резервная копия базы, остальные заявления хакеров — ложь. Кроме того, он не видит в произошедшем ничего страшного, базу дампят уже не в первый раз, а сбрутить стойкий пароль — нереально.

@dartraiden
07.08.2023 03:23 UTC
Первоисточник

Комментарии

@Pulsating_Star
07.08.2023 03:02 UTC
-5

А форумы ещё живы? Мне казалось все уже давно перекатились в дискорд и телеграмм.

@DeadFine
07.08.2023 03:22 UTC
+11

Узкоспециализированные вполне себе живы.

@Armitage1986
07.08.2023 03:28 UTC
+48

Как вообще дискорд и телеграм могут заменить собой форум?

Форум - это место накопления и сохранения информации, которую можно будет найти там через год, два, десять. Мессенджеры и чаты - место для потрепать языком, где сложно найти что-то, о чем люди разговаривали даже вчера.

07.08.2023 03:31 UTC
-13

Дискорд вполне может. Учитывая что сейчас все игровые разработчики уходят туда, и открывают форум внутри дискорда. Да и давно уже сам дис заявляет что они убийца форумов. И так это и есть.

Проблем с сохранением инфы в дискорде нет. Вот в телеграмме с этим хуже.

07.08.2023 03:47 UTC
+11

В дискорде нет структурированности топиков.

07.08.2023 03:49 UTC
-4

Ну почему. Задаются теги, к топикам присваиваются теги. Внутри форума уже удобно по тегам ходить. Вне форума удобные общие каналы. Да и дискорд совершенствует свою систему. Думаю дальше будет ещё удобнее.

07.08.2023 04:29 UTC
+11

А теперь попробуйте найти что-то в дискорде, когда неизвестна точная форма слова (упал/упасть/падает) и скажите ещё раз, что этот поиск удобен.

07.08.2023 04:30 UTC
0

Не, ну поиск там ужасен. Хотя они работают над этим.

07.08.2023 04:39 UTC
+36

Если такой форум не индексируется поисковыми роботами, то его ценность близка к нулю.

07.08.2023 08:00 UTC
-5

поисковый робот слишком туповат для индексирования потока сознания в формате форума или чата :)
ту нужон хорошо заточенный текстовый ИИ на подобии ChatGPT, но до этого еще не доросли.

08.08.2023 05:28 UTC
+1

Т.е. придумали «убийцу форумов», теперь ждём когда придумают как всю эту херню индексировать.

07.08.2023 04:30 UTC
0
НЛО прилетело и опубликовало эту надпись здесь
07.08.2023 03:50 UTC
+52

Вот когда гуглы и яндексы начнут индексировать залежи этих никому неизвестных дискордовских "форумов" - тогда еще можно будет начинать что-то говорить про "убийц".

07.08.2023 11:12 UTC
+3

Где можно скачать дискорд сервер чтобы у себя захостить?

@Lord_Ahriman
07.08.2023 05:01 UTC
+15

Живы и будут живы, ибо адекватной альтернативы нет. И даже если некоторые уже не живы в смысле активности пользователей, они все равно хранят легко индексируемую и находящуюся информацию. И даже уже мертвые в полном смысле (с потерей домена и прочим) живы в веб-архивах. Никакие дискорды и телеги и близко не подошли к такому.

@gluck59
07.08.2023 05:48 UTC
+8

Попробуйте найти ответ на заданный год назад вопрос в дискорд и телеграм.

А многие форумы и по 10 лет существуют, и дольше...

@Shiva-TM
07.08.2023 16:03 UTC
0

Местами да.

@Wakeonlan
07.08.2023 04:33 UTC
+9

Интимные переписки бородатых сисадминов. Фу, как отвратительно!

@martyncev
07.08.2023 04:54 UTC
+1

Ну не все админы - мужики, знаю как минимум одну очень грамотную и технически сильную девушку)

07.08.2023 05:59 UTC
+13

Говорят их женщины тоже с бородой и в свитере

07.08.2023 08:02 UTC
+2

Почти как про гномов

07.08.2023 13:21 UTC
+1

Не знаю, как Вы, но я эту фразу прочитал со 100% уверенностью, что это отсылка к гномам... из серии "мало кто видел их женщин" и далее по теме...

@funca
07.08.2023 07:00 UTC
-1

Поддерживать свою систему регистрации пользователей становится все сложнее и дороже. Такими темпами, через пару лет на публичных сайтах Рунета останется лишь два способа авторизации: ВКонтакте и Госуслуги. Первый для развлекательных ресурсов, второй - для бюрократии. Остальные не потянут в безопасность и штрафы, либо будут вынуждены "по соображениям безопасности". Постмодернизм, как он есть.

хакеры из группы CyberSec

дамп базы форума sysadmins.ru

Откопали же достойную цель. Интересно следующими будут сайты домов престарелых и кладбищ?) //sarcasm

@Areso
07.08.2023 07:11 UTC
0

Остальные не потянут в безопасность и штрафы, либо будут вынуждены "по соображениям безопасности".

Всегда можно переехать в нейтральный .net , .org или подобное.

@MountainGoat
07.08.2023 07:24 UTC
0

Или, как вариант, тот рунет, который есть смысл читать, будет хоститься не в России.

"Не бъётся, не ломается - а только кувыркается!"

@pfg21
07.08.2023 08:05 UTC
-2

канешна !!
всеко удобнее взять какую либо стороннюю библиотеку а лучше готовый сервис и прикрутить к своей комбайну с кофеваркой...
для такого хватит и какогонить фрилансераиз индии.
делать качественный сайт сейчас не выгодно.

07.08.2023 13:18 UTC
0

Вопрос качества это вопрос стоимости разработки, поддержки и уровня рисков, от которых нужно защищаться. Спроектировать надёжную систему авторизации можно, но это дорого. Причем с каждым годом становится все дороже, как из-за внутренних факторов, так и внешних. Когда альтернативой будет бесплатное подключение условного ВКонтакте, то выбор станет в целом очевидным.

Проблема в общем-то не только в РФ. На западе так же различными способами форсятся решения от нескольких крупных игроков, которых можно пересчитать по пальцам.

@
07.08.2023 08:36 UTC
0
НЛО прилетело и опубликовало эту надпись здесь
@mikegordan
07.08.2023 11:54 UTC
0

не ясно , к 4гб перечислили всё, включая самая большое (не включая самих форумов) - переписки.

Чем тогда 38гб отличается ?

@dartraiden
07.08.2023 11:55 UTC
0

4 ГБ — sql-файл с текстом переписок и прочими текстовыми данными. Дамп базы.


38 ГБ — аттачи. Форумные движки их не хранят в MySQL-базе.

@dartraiden
07.08.2023 13:49 UTC
0

Новость обновлена, добавлены комментарии владельца форума.

@evil_raider
08.08.2023 10:41 UTC
0

Мне кажется или допустить хакеров до дампов баз сисадминского сайта-это зашквар?

@Kommunist7304
08.08.2023 17:21 UTC
0

Война меча и щита. Сделать абсолютно не взламываемую систему невозможно. Сколько времени носились с BlackBerry и где он сейчас.

@Shiva-TM
13.09.2023 09:40 UTC
0

Простите но вы вокруг курилки всегда строите крепостную стену? Форум это место где всё равно нет ничего кроме информации, публичной информации.

@Shiva-TM
13.09.2023 08:59 UTC
0

Что то он второй день лежит.