黑客论坛

1月8日，一个以ShinyHunters勒索团伙命名的网站发布名为“breachedforum.7z”的压缩包，声称泄露暗网黑客论坛BreachForums数据。包内含该论坛于2023年7月25日生成的PGP私钥（用于签署管理员官方消息）及一张用户数据库表，记录数约323,988条，含显示名、注册日期、IP等内部信息；最后注册日期为2025年8月11日，与breachforums[.]hn站点关闭日期一致。部分用户猜测关站与涉运营者被捕有关。现任管理员“N/A”承认泄露，称恢复重建时备份曾短暂暴露在不安全目录且仅被下载一次，可能增加用户匿名性暴露风险。

知名黑客论坛BreachForums被曝数据库记录外泄，约32.4万名用户的显示名称、注册日期及IP地址等信息被公开。调查称泄露源于2025年8月论坛域名迁移期间备份文件放置于不安全目录，遭第三方获取；尽管多数IP为回环地址，仍有超过7万条记录为公网IP，可能削弱相关用户身份隐匿。论坛管理员确认事件并称系旧有安全漏洞所致，且受保护的PGP私钥及对应解密密码也一并流出。安全研究人员认为这些信息对执法与安全审计具有参考价值，事件亦引发外界对该论坛是否为“蜜罐”及安全隐患的讨论。