С форума v2.3.3 похищена БД имён/e-mail-адресов пользователей

[krasnoff]

Приветствую! Пользователям нашего форума идёт рекламная рассылка от нового городского ресурса. Обращаются по никнейму с форума, т.е. база утянута у нас. Я сначала подумал, что рассылают вручную, через форму "Отправить письмо на e-mail" из профиля, но в списке просмотревших профиль на пострадавших от рассылки учётках новых гостей не появлялось. Хочется сузить круг поиска и найти источник утечки.

 

То, что к таблице базы таблица ibf_members можно получить доступ имея доступ к админке или хостингу мне понятно, но вот нет ли какого-то нового эсплойта или иного способа получить базу?

 

Благодарю за внимание и надеюсь на отклик.

[kpnemo]

Приветствую! Пользователям нашего форума идёт рекламная рассылка от нового городского ресурса. Обращаются по никнейму с форума, т.е. база утянута у нас. Я сначала подумал, что рассылают вручную, через форму "Отправить письмо на e-mail" из профиля, но в списке просмотревших профиль на пострадавших от рассылки учётках новых гостей не появлялось. Хочется сузить круг поиска и найти источник утечки.

 

То, что к таблице базы таблица ibf_members можно получить доступ имея доступ к админке или хостингу мне понятно, но вот нет ли какого-то нового эсплойта или иного способа получить базу?

 

Благодарю за внимание и надеюсь на отклик.

 

Думаю речь идет не о похищении базы, а о банальном сборщике мыл. Если есть возможность проверте - все ли ваши пользователи получают рассылку, или только те у которых мыло не скрыто в профиле.

[krasnoff]

Приветствую! Пользователям нашего форума идёт рекламная рассылка от нового городского ресурса. Обращаются по никнейму с форума, т.е. база утянута у нас. Я сначала подумал, что рассылают вручную, через форму "Отправить письмо на e-mail" из профиля, но в списке просмотревших профиль на пострадавших от рассылки учётках новых гостей не появлялось. Хочется сузить круг поиска и найти источник утечки.

 

То, что к таблице базы таблица ibf_members можно получить доступ имея доступ к админке или хостингу мне понятно, но вот нет ли какого-то нового эсплойта или иного способа получить базу?

 

Благодарю за внимание и надеюсь на отклик.

 

Думаю речь идет не о похищении базы, а о банальном сборщике мыл. Если есть возможность проверте - все ли ваши пользователи получают рассылку, или только те у которых мыло не скрыто в профиле.

адрес не отображается в профиле, там есть лишь форма отравки через форум, если это разрешено пользователем.

[Sannis]

но в списке просмотревших профиль на пострадавших от рассылки учётках новых гостей не появлялось.

А там гости и не отображаются.

[krasnoff]

но в списке просмотревших профиль на пострадавших от рассылки учётках новых гостей не появлялось.

А там гости и не отображаются.

Не авторизованным пользователям просмотр профиля не доступен.

[Ph-A]

На хостинге, какая панель управления?