8·19论坛数据库泄漏谣言事件 - 版本历史

Eicy：数据泄露相关

2022-10-04T02:26:28Z

数据泄露相关

←上一版本		2022年10月4日 (二) 10:26的版本
第46行：		第46行：

	与此同时，鲸鱼在自己的QQ群上传了几张疑似其他已登录账户论坛的主页图片，以及几张和其他疑似论坛用户的交流记录；但...（此处细节待补充）		与此同时，鲸鱼在自己的QQ群上传了几张疑似其他已登录账户论坛的主页图片，以及几张和其他疑似论坛用户的交流记录；但...（此处细节待补充）
			=== 数据泄露相关 ===
			因只要有一条数据不能对上原数据库就不能说明原数据库被脱库，所以数据库泄露不成立。

			同时用户[[落花雨喵]]也在8月21日进行了数据验证。[[tid:1376818]]
	== 事件后续 ==		== 事件后续 ==
	=== Margele的视频风波 ===		=== Margele的视频风波 ===
第57行：		第60行：
	01:20，宅魂发表评论，表示论坛使用了加盐加密，破解难度极高；01:40，Margele回复称现在的计算机算力很高，可以暴力攻击破解加密，并以MD5爆破为例；07:17，宅魂透露论坛使用了bcrypt加密<ref>[[wikipedia:bcrypt\|bcrypt]]加密法可以一定程度上防御[[wikipedia:彩虹表\|彩虹表]]攻击</ref>。		01:20，宅魂发表评论，表示论坛使用了加盐加密，破解难度极高；01:40，Margele回复称现在的计算机算力很高，可以暴力攻击破解加密，并以MD5爆破为例；07:17，宅魂透露论坛使用了bcrypt加密<ref>[[wikipedia:bcrypt\|bcrypt]]加密法可以一定程度上防御[[wikipedia:彩虹表\|彩虹表]]攻击</ref>。

	04:~~57，宅魂另开一条评论，否认MCBBS数据库泄漏，并给出一些支撑点：~~		04:57，[[宅魂]]另开一条评论，否认MCBBS数据库泄漏，并给出一些支撑点：
	# MCBBS使用的是B站购买的云服务的厂商的服务，与B站其他业务拥有同级别的安全防护。		# MCBBS使用的是B站购买的云服务的厂商的服务，与B站其他业务拥有同级别的安全防护。
	# 开发和运维需要经过堡垒机才能访问内部资源。		# 开发和运维需要经过堡垒机才能访问内部资源。

模组唐三：/* 鲸鱼声称攻击论坛 */

2022-09-07T04:34:58Z

鲸鱼声称攻击论坛

←上一版本		2022年9月7日 (三) 12:34的版本
第69行：		第69行：
	=== 鲸鱼声称攻击论坛 ===		=== 鲸鱼声称攻击论坛 ===

	8月20日19:~~30，鲸鱼宣称将会雇佣境外黑客对论坛进行攻击，在此之前鲸鱼曾宣称自己服务器被mcbbs攻击。~~<ref>见画廊:[[:文件:8·19事件鲸鱼称将会雇佣海外黑客对论坛进行攻击.png]]</ref>		8月20日19:30，鲸鱼宣称将会雇佣境外黑客对论坛进行攻击(在此之前鲸鱼曾宣称自己服务器被mcbbs攻击，但并未拿出具体证据)<ref>见画廊:[[:文件:8·19事件鲸鱼称将会雇佣海外黑客对论坛进行攻击.png]]</ref>

	鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了"mcbbs的丑陋面目"的后缀。<ref>见画廊:[[:文件:鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了mcbbs的丑陋面目的后缀.jpg]]</ref>		鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了"mcbbs的丑陋面目"的后缀。<ref>见画廊:[[:文件:鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了mcbbs的丑陋面目的后缀.jpg]]</ref>

模组唐三：/* 鲸鱼声称攻击论坛 */

2022-09-07T03:04:06Z

鲸鱼声称攻击论坛

←上一版本		2022年9月7日 (三) 11:04的版本
第69行：		第69行：
	=== 鲸鱼声称攻击论坛 ===		=== 鲸鱼声称攻击论坛 ===

	8月20日19:~~30，鲸鱼宣称将会雇佣境外黑客对论坛进行攻击。~~<ref>见画廊:[[:文件:8·19事件鲸鱼称将会雇佣海外黑客对论坛进行攻击.png]]</ref>		8月20日19:30，鲸鱼宣称将会雇佣境外黑客对论坛进行攻击，在此之前鲸鱼曾宣称自己服务器被mcbbs攻击。<ref>见画廊:[[:文件:8·19事件鲸鱼称将会雇佣海外黑客对论坛进行攻击.png]]</ref>

	鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了"mcbbs的丑陋面目"的后缀。<ref>见画廊:[[:文件:鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了mcbbs的丑陋面目的后缀.jpg]]</ref>		鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了"mcbbs的丑陋面目"的后缀。<ref>见画廊:[[:文件:鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了mcbbs的丑陋面目的后缀.jpg]]</ref>

Salt lovely：格式不一致只能简单辨认数据来源，不能作为确切证据 // 维基盐编辑器

2022-09-06T15:11:14Z

格式不一致只能简单辨认数据来源，不能作为确切证据 // 维基盐编辑器

←上一版本		2022年9月6日 (二) 23:11的版本
第41行：		第41行：
	公告发出后，有论坛用户在下方留言称谣言所述非虚，并表明自己的账户密码已遭泄漏<ref>[[pid:26999853]]</ref>，而后又以同一账号回复了自己的上一条留言“我也是”<ref>[[pid:26999917]]</ref>，此举引起坛友警觉（见评分栏），此后又有部分账号陆续在下方回帖称自己账号密码遭泄漏。		公告发出后，有论坛用户在下方留言称谣言所述非虚，并表明自己的账户密码已遭泄漏<ref>[[pid:26999853]]</ref>，而后又以同一账号回复了自己的上一条留言“我也是”<ref>[[pid:26999917]]</ref>，此举引起坛友警觉（见评分栏），此后又有部分账号陆续在下方回帖称自己账号密码遭泄漏。

	8月19日16:52:~~49，Litwak~~.~~913用户在帖子下评论，证明用DiscuzX! 论坛导出数据库与图片公布的数据库完全不符，且文件数据结构也不是标准的SQL或CSV格式。~~		8月19日16:52:49，[[Litwak.913]]用户在帖子下评论，论坛导出数据库与图片公布的数据格式不符<ref>[[pid:26996589]]</ref>；16:54:39，[[uid:3226011\|ljyys]]评论称图片中的数据含有token，因此不可信<ref>[[pid:26996607]]，这里的token指代动态口令，随机生成并在一定时间后失效，一般不会储存在数据库中</ref>。

	8月20日17:29:07，[[妖梦的舔狗]]在帖子下方回帖称，技术人员确认了MCBBS数据库没有泄漏，同时后台数据显示有人以类似撞库的方式尝试登录MCBBS（其中密码大多为弱口令）<ref>[[pid:27008442]]</ref>，并连带封禁了数十个IP地址一致的异常账号，其中包括上文所述自称账号密码遭泄漏的数个账号。		8月20日17:29:07，[[妖梦的舔狗]]在帖子下方回帖称，技术人员确认了MCBBS数据库没有泄漏，同时后台数据显示有人以类似撞库的方式尝试登录MCBBS（其中密码大多为弱口令）<ref>[[pid:27008442]]</ref>，并连带封禁了数十个IP地址一致的异常账号，其中包括上文所述自称账号密码遭泄漏的数个账号。

模组唐三：/* 论坛公告 */

2022-09-06T14:46:46Z

论坛公告

←上一版本		2022年9月6日 (二) 22:46的版本
第41行：		第41行：
	公告发出后，有论坛用户在下方留言称谣言所述非虚，并表明自己的账户密码已遭泄漏<ref>[[pid:26999853]]</ref>，而后又以同一账号回复了自己的上一条留言“我也是”<ref>[[pid:26999917]]</ref>，此举引起坛友警觉（见评分栏），此后又有部分账号陆续在下方回帖称自己账号密码遭泄漏。		公告发出后，有论坛用户在下方留言称谣言所述非虚，并表明自己的账户密码已遭泄漏<ref>[[pid:26999853]]</ref>，而后又以同一账号回复了自己的上一条留言“我也是”<ref>[[pid:26999917]]</ref>，此举引起坛友警觉（见评分栏），此后又有部分账号陆续在下方回帖称自己账号密码遭泄漏。

	8月19日16:52:49，Litwak.913用户在帖子下评论，证明用DiscuzX! ~~论坛导出数据库与图片完全不符。~~		8月19日16:52:49，Litwak.913用户在帖子下评论，证明用DiscuzX! 论坛导出数据库与图片公布的数据库完全不符，且文件数据结构也不是标准的SQL或CSV格式。

	8月20日17:29:07，[[妖梦的舔狗]]在帖子下方回帖称，技术人员确认了MCBBS数据库没有泄漏，同时后台数据显示有人以类似撞库的方式尝试登录MCBBS（其中密码大多为弱口令）<ref>[[pid:27008442]]</ref>，并连带封禁了数十个IP地址一致的异常账号，其中包括上文所述自称账号密码遭泄漏的数个账号。		8月20日17:29:07，[[妖梦的舔狗]]在帖子下方回帖称，技术人员确认了MCBBS数据库没有泄漏，同时后台数据显示有人以类似撞库的方式尝试登录MCBBS（其中密码大多为弱口令）<ref>[[pid:27008442]]</ref>，并连带封禁了数十个IP地址一致的异常账号，其中包括上文所述自称账号密码遭泄漏的数个账号。

模组唐三：/* 论坛公告 */

2022-09-06T12:49:46Z

论坛公告

←上一版本		2022年9月6日 (二) 20:49的版本
第41行：		第41行：
	公告发出后，有论坛用户在下方留言称谣言所述非虚，并表明自己的账户密码已遭泄漏<ref>[[pid:26999853]]</ref>，而后又以同一账号回复了自己的上一条留言“我也是”<ref>[[pid:26999917]]</ref>，此举引起坛友警觉（见评分栏），此后又有部分账号陆续在下方回帖称自己账号密码遭泄漏。		公告发出后，有论坛用户在下方留言称谣言所述非虚，并表明自己的账户密码已遭泄漏<ref>[[pid:26999853]]</ref>，而后又以同一账号回复了自己的上一条留言“我也是”<ref>[[pid:26999917]]</ref>，此举引起坛友警觉（见评分栏），此后又有部分账号陆续在下方回帖称自己账号密码遭泄漏。

	8月19日16:52:49，Litwak.913用户在帖子下评论，证明用DiscuzX! ~~论坛导出数据库与图片完全不符~~		8月19日16:52:49，Litwak.913用户在帖子下评论，证明用DiscuzX! 论坛导出数据库与图片完全不符。

	8月20日17:29:07，[[妖梦的舔狗]]在帖子下方回帖称，技术人员确认了MCBBS数据库没有泄漏，同时后台数据显示有人以类似撞库的方式尝试登录MCBBS（其中密码大多为弱口令）<ref>[[pid:27008442]]</ref>，并连带封禁了数十个IP地址一致的异常账号，其中包括上文所述自称账号密码遭泄漏的数个账号。		8月20日17:29:07，[[妖梦的舔狗]]在帖子下方回帖称，技术人员确认了MCBBS数据库没有泄漏，同时后台数据显示有人以类似撞库的方式尝试登录MCBBS（其中密码大多为弱口令）<ref>[[pid:27008442]]</ref>，并连带封禁了数十个IP地址一致的异常账号，其中包括上文所述自称账号密码遭泄漏的数个账号。

模组唐三：/* 论坛公告 */

2022-09-06T12:49:28Z

论坛公告

←上一版本		2022年9月6日 (二) 20:49的版本
第41行：		第41行：
	公告发出后，有论坛用户在下方留言称谣言所述非虚，并表明自己的账户密码已遭泄漏<ref>[[pid:26999853]]</ref>，而后又以同一账号回复了自己的上一条留言“我也是”<ref>[[pid:26999917]]</ref>，此举引起坛友警觉（见评分栏），此后又有部分账号陆续在下方回帖称自己账号密码遭泄漏。		公告发出后，有论坛用户在下方留言称谣言所述非虚，并表明自己的账户密码已遭泄漏<ref>[[pid:26999853]]</ref>，而后又以同一账号回复了自己的上一条留言“我也是”<ref>[[pid:26999917]]</ref>，此举引起坛友警觉（见评分栏），此后又有部分账号陆续在下方回帖称自己账号密码遭泄漏。

			8月19日16:52:49，Litwak.913用户在帖子下评论，证明用DiscuzX! 论坛导出数据库与图片完全不符
	8月20日17:29:07，[[妖梦的舔狗]]在帖子下方回帖称，技术人员确认了MCBBS数据库没有泄漏，同时后台数据显示有人以类似撞库的方式尝试登录MCBBS（其中密码大多为弱口令）<ref>[[pid:27008442]]</ref>，并连带封禁了数十个IP地址一致的异常账号，其中包括上文所述自称账号密码遭泄漏的数个账号。		8月20日17:29:07，[[妖梦的舔狗]]在帖子下方回帖称，技术人员确认了MCBBS数据库没有泄漏，同时后台数据显示有人以类似撞库的方式尝试登录MCBBS（其中密码大多为弱口令）<ref>[[pid:27008442]]</ref>，并连带封禁了数十个IP地址一致的异常账号，其中包括上文所述自称账号密码遭泄漏的数个账号。

Don Trueno：/* 画廊 */

2022-08-23T03:06:49Z

画廊

←上一版本		2022年8月23日 (二) 11:06的版本
第82行：		第82行：
	File:8·19事件鲸鱼小号或同党在公告下继续造谣被当场抓包.png\|鲸鱼小号或同党在公告下继续造谣被当场抓包		File:8·19事件鲸鱼小号或同党在公告下继续造谣被当场抓包.png\|鲸鱼小号或同党在公告下继续造谣被当场抓包
	File:8·19事件鲸鱼称将会雇佣海外黑客对论坛进行攻击.png\|鲸鱼称将会雇佣海外黑客对论坛进行攻击		File:8·19事件鲸鱼称将会雇佣海外黑客对论坛进行攻击.png\|鲸鱼称将会雇佣海外黑客对论坛进行攻击
			File:鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了mcbbs的丑陋面目的后缀.jpg\|鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了"mcbbs的丑陋面目"的后缀
	</gallery>		</gallery>

Don Trueno：/* 鲸鱼声称攻击论坛 */

2022-08-23T03:06:17Z

鲸鱼声称攻击论坛

←上一版本		2022年8月23日 (二) 11:06的版本
第69行：		第69行：
	8月20日19:30，鲸鱼宣称将会雇佣境外黑客对论坛进行攻击。<ref>见画廊:[[:文件:8·19事件鲸鱼称将会雇佣海外黑客对论坛进行攻击.png]]</ref>		8月20日19:30，鲸鱼宣称将会雇佣境外黑客对论坛进行攻击。<ref>见画廊:[[:文件:8·19事件鲸鱼称将会雇佣海外黑客对论坛进行攻击.png]]</ref>

	鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了"mcbbs的丑陋面目"的后缀。<~~sup~~>~~来源请求~~</~~sup~~>		鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了"mcbbs的丑陋面目"的后缀。<ref>见画廊:[[:文件:鲸鱼把他和同伙用来销售黑卡的QQ群的名称添加了mcbbs的丑陋面目的后缀.jpg]]</ref>

	=== 其他声音 ===		=== 其他声音 ===

Don Trueno：撤销Don Trueno（讨论）的版本38120

2022-08-22T16:17:49Z

撤销Don Trueno（讨论）的版本38120

←上一版本		2022年8月23日 (二) 00:17的版本
第47行：		第47行：
	== 事件后续 ==		== 事件后续 ==
	=== Margele的视频风波 ===		=== Margele的视频风波 ===
	8月20日凌晨00:30，Margele在b站发布视频“大量中国我的世界黑卡流入市场,MCBBS数据库疑似泄露”<ref>[https://www.bilibili.com/video/BV1Ua4y1f7cM BV1Ua4y1f7cM]~~，当前标题为“大量中国我的世界黑卡流入市场？MCBBS数据库疑似泄露？”，该视频原标题为“河南人偷走了你的X-ray”~~</ref>。		8月20日凌晨00:30，Margele在b站发布视频“大量中国我的世界黑卡流入市场,MCBBS数据库疑似泄露”<ref>[https://www.bilibili.com/video/BV1Ua4y1f7cM BV1Ua4y1f7cM]，当前标题为“大量中国我的世界黑卡流入市场？MCBBS数据库疑似泄露？”</ref>。

	视频中表示，出售黑卡信息的卖家称信息泄漏自MCBBS（14秒处），花费了高昂的价格从国外黑客处获取，而后展示了QQ聊天记录截屏和登录MCBBS账号的录屏（17秒至31秒），同时称登录多个账号在论坛发帖声明是为了告诉论坛管理人员“数据库泄露”（32秒处），后展示了QQ群中发生冲突的聊天记录，并重点展示了一份偏激言论（54秒处），视频最后Margele称自己此举是为了维护中国网络安全。		视频中表示，出售黑卡信息的卖家称信息泄漏自MCBBS（14秒处），花费了高昂的价格从国外黑客处获取，而后展示了QQ聊天记录截屏和登录MCBBS账号的录屏（17秒至31秒），同时称登录多个账号在论坛发帖声明是为了告诉论坛管理人员“数据库泄露”（32秒处），后展示了QQ群中发生冲突的聊天记录，并重点展示了一份偏激言论（54秒处），视频最后Margele称自己此举是为了维护中国网络安全。

8·19论坛数据库泄漏谣言事件 - 版本历史

Eicy：​数据泄露相关

模组唐三：​/* 鲸鱼声称攻击论坛 */

模组唐三：​/* 鲸鱼声称攻击论坛 */

Salt lovely：​格式不一致只能简单辨认数据来源，不能作为确切证据 // 维基盐编辑器

模组唐三：​/* 论坛公告 */

模组唐三：​/* 论坛公告 */

模组唐三：​/* 论坛公告 */

Don Trueno：​/* 画廊 */

Don Trueno：​/* 鲸鱼声称攻击论坛 */

Don Trueno：​撤销Don Trueno（讨论）的版本38120

Eicy：数据泄露相关

模组唐三：/* 鲸鱼声称攻击论坛 */

模组唐三：/* 鲸鱼声称攻击论坛 */

Salt lovely：格式不一致只能简单辨认数据来源，不能作为确切证据 // 维基盐编辑器

模组唐三：/* 论坛公告 */

模组唐三：/* 论坛公告 */

模组唐三：/* 论坛公告 */

Don Trueno：/* 画廊 */

Don Trueno：/* 鲸鱼声称攻击论坛 */

Don Trueno：撤销Don Trueno（讨论）的版本38120