Han HACKEADO la base de datos de FOROCOCHES?

Cita de Don Kiko

Vaya mierda de hackeo. Esto no se puede considerar ni filtración de datos.

De todas formas, es demigrante la seguridad del foro. En pleno 2025, y no tienen la opción de 2FA.

Cita de kom

2fa con microsoft authenticator, ya tengo varias webs que lo hacen

Cita de Staff

No, no han hackeado nada.

Son 83 cuentas zombies que no funcionan, que llevan años filtradas por ahí y que probablemente son de usuarios que tenían la misma pass aquí que en otras webs donde se ha filtrado.

El tema de la seguridad es un tema muy serio como para andar bromeando, en vez de crear un hilo por las risas, lo responsable hubiese sido enviar un mensaje a soporte para que se revisase.

Cita de kom

2fa con microsoft authenticator, ya tengo varias webs que lo hacen

Cita de Don Kiko

Vaya mierda de hackeo. Esto no se puede considerar ni filtración de datos.
De todas formas, es demigrante la seguridad del foro. En pleno 2025, y no tienen la opción de 2FA.

Cita de GarGoXixon

No interesa.
Si pusieran f2a matarían toda la venta de cuentas en eBay, Milanuncios, wallapop, Telegram...
Y perderían muuuuuuucho tráfico porque hay muchísima cuenta robada y luego vendida de stealer log.

Cita de Staff

Sé que son las típicas recomendaciones que todo el mundo lee y nunca hace caso, pero deberíais tener una contraseña con algun elemento diferente en cada web.

Cuando se filtró la base de datos de HTCMania, que es probablemente de donde vengan estas cuentas, había muchas cuentas con la misma contraseña en FC. Probablemente muchas cambiaron la contraseña y otras el usuario ni se enteró, y de ahí que queden algunas.

Cita de Staff

Se va a implementar 2FA, no hace falta inventarse chorradas: somos los primeros que queremos cargarnos la reventa de cuentas.

El problema es vBulletin. Por eso, cuando lleguen cambios, que llegarán, en vez de soltar chorradas pensad en que lo hacemos por algo

Cita de GarGoXixon

Sois unos asustaviejas de la hostia, he ido al foro dónde han hecho la filtración de STEALER LOGS.

Es un archivo de 4kb y contiene sólo 83 cuentas

https://forocoches.com/foro/showthread.php?t=10471466
Asustaviejas





Ayy voy a cambiar la contraseñaaaaa, van a venir muchos trollssssss, buaaa buaaaa

Cita de Staff

Se va a implementar 2FA, no hace falta inventarse chorradas: somos los primeros que queremos cargarnos la reventa de cuentas.

El problema es vBulletin. Por eso, cuando lleguen cambios, que llegarán, en vez de soltar chorradas pensad en que lo hacemos por algo

Cita de Wobank

¿Y passkeys? A día de hoy Chromium las soporta de forma nativa en Windows y otros gestores de contraseñas también.


Desconozco como las implementa vBulletin, si es que existen ahí siquiera, es mera curiosidad y por saber si están en camino.

Cita de Salfu Man

Se han filtrado ya todos los MPs turbios de @Tres Pasos ??

Cita de GarGoXixon

Pues ya sabéis, migrad. Pero lo de f2a no se lleva pidiendo precisamente 4 días...

Reaccionad que sólo perdéis tráfico y calidad porque esto no se mantiene por aire...

Cita de GarGoXixon

Queremos:


-F2A


-Contraseñas con un mínimo de seguridad, que actualmente puedes ponerte 1234 si quieres.


-Que matéis de una vez el mercado de cuentas robadas de stealer logs.


Con vuestro silencio sólo estáis participando en que ocurra y no lo controláis como se debe.

Cita de Staff

Lo sabemos, pero migrar de vBulletin no es precisamente fácil, llevamos un tiempo con ello.

Y no shur, ni hay problemas de tráfico, ni generamos contenido con bots, ni ninguna chorrada que leemos cada día

Cita de Xetibyre

+1

Y app móvil

Cita de Staff

Lo sabemos, pero migrar de vBulletin no es precisamente fácil, llevamos un tiempo con ello.

Y no shur, ni hay problemas de tráfico, ni generamos contenido con bots, ni ninguna chorrada que leemos cada día

Cita de Don Kiko

Vaya mierda de hackeo. Esto no se puede considerar ni filtración de datos.

De todas formas, es demigrante la seguridad del foro. En pleno 2025, y no tienen la opción de 2FA.

Cita de javidark

2FA para ForoCoches...

Anda que si tengo que abrir el autenticator o andar con mensajitos de texto para entrar a leer chorradas le dan por culo al foro y abro la app de X

Cita de irasaimasen

404 noseke @el gordo ven y arreglalo

Cita de CaptnKrunch

He visto esta noticia aquí:

https://x.com/H4ckmanac/status/1971466670104289418



"The threat actor known as Cargo is leaking a database allegedly belonging to Forocoches.

He stated that this collection has been passed around many members of private groups, warning that some accounts may no longer work."


UPDATE:
Falta alarma, mensaje de @Staff:


Según @GarGoXixon solo están afectadas estas cuentas y parece que son viejas e inactivas:

@nextlevelone
@elperita @Trilobite
@llokese
@josemm @TodoReal
@davidag31 @Sebthrash
@manumo
@ratrix87
@juanitotec
@crechuisbakk
@oualaido
@looping2 @zarigueia
@palaustre
@xvixtorinox
@musica
@visiedos
@clorofilo
@akelarre
@huella
@fontailamo
@kensukevg
@omar47
@byaken
@arackattaa @xvictorinox
@pinguinosl65 @vittton
@jdejuanmi
@davidsanpor
@lakaens
@pedrito13 @TheGCman
@delgadito23
@aprilio750 @wertyman
@peponxy
@cyberpeque
@jordijaguar
@junno
@ivanfu8
@miguel_rf
@marcmafe
@fernuss
@jam_an
@llanito
@renton23
@maestroespadas
@chester22
@glabre
@odishaa
@adripn92
@oscarin250
@negreteman
@palaoiokostas
@arkhass
@itoh86
@joanrm
@radioak
@james
@dj_jedu @scriiby
@pikoleto
@cebeerre
@pablobtc
@javi_r32
@calvo_supremo
@nunomarquina
@charlysr
@ironcat7
@pajaro18 @Vincen_monkey
@juanmi.2171
@noveonada @yosoyfol
@arras2
@hereje @Santi.pe @H4ck3rOd1n
@kurioso
@jvbrasco
@goritowins
@barba-roja @xmcv19978
@artemiso
@abelrod @SkyzOs
@llanito @Yardanx

Cita de GarGoXixon

Queremos:

-F2A

-Contraseñas con un mínimo de seguridad, que actualmente puedes ponerte 1234 si quieres.

-Que matéis de una vez el mercado de cuentas robadas de stealer logs.

Con vuestro silencio sólo estáis participando en que ocurra y no lo controláis como se debe.

Cita de Don Kiko

Hay foros que van incluso más allá, y admiten passkey como MFA y llaves físicas de seguridad como 2FA.

Muchos dirán que usar Yubikeys para acceder a Forocoches es exagerado, y quizás tengan razón. Lo cierto es que la "competencia" como el foro de burbuja, lleva un tiempo aceptando 2FA.

Cita de Staff

Se va a implementar 2FA, no hace falta inventarse chorradas: somos los primeros que queremos cargarnos la reventa de cuentas.

El problema es vBulletin. Por eso, cuando lleguen cambios, que llegarán, en vez de soltar chorradas pensad en que lo hacemos por algo

Cita de SerjTankian

Por que habéis baneado al shur @GarGoXixon?

Si solo ha abierto los hilos, no estaba troleando ni nada... Después tenéis a gente reportando en masa o insultando que no caen ni a la de 3, a veces no hay quien os entienda.

Cita de GarGoXixon

@Tonto










Decirle al op que lo ponga, y sois unos cagados, que son 80 cuentas de mierda en un foro con 700.000 usuarios




@nextlevelone
@elperita @Trilobite
@llokese
@josemm @TodoReal
@davidag31 @Sebthrash
@manumo
@ratrix87
@juanitotec
@crechuisbakk
@oualaido
@looping2 @zarigueia
@palaustre
@xvixtorinox
@musica
@visiedos
@clorofilo
@akelarre
@huella
@fontailamo
@kensukevg
@omar47
@byaken
@arackattaa @xvictorinox
@pinguinosl65 @vittton
@jdejuanmi
@davidsanpor
@lakaens
@pedrito13 @TheGCman
@delgadito23
@aprilio750 @wertyman
@peponxy
@cyberpeque
@jordijaguar
@junno
@ivanfu8
@miguel_rf
@marcmafe
@fernuss
@jam_an
@llanito
@renton23
@maestroespadas
@chester22
@glabre
@odishaa
@adripn92
@oscarin250
@negreteman
@palaoiokostas
@arkhass
@itoh86
@joanrm
@radioak
@james
@dj_jedu @scriiby
@pikoleto
@cebeerre
@pablobtc
@javi_r32
@calvo_supremo
@nunomarquina
@charlysr
@ironcat7
@pajaro18 @Vincen_monkey
@juanmi.2171
@noveonada @yosoyfol
@arras2
@hereje @Santi.pe
@h4ck3rod1n
@kurioso
@jvbrasco
@goritowins
@barba-roja @xmcv19978
@artemiso
@abelrod @SkyzOs
@llanito @Yardanx