OpenWRT是全球最流行的路由器开源操作系统，而OpenWRT论坛作为最大的OpenWRT爱好者团体，近日发生了数据泄露。
根据OpenWRT论坛发布的公告，攻击发生在上星期六，格林尼治标准时间(GMT)04:00左右，当时未经授权的第三方获得了管理员访问权限，并复制了一个列表，其中包含有关论坛用户的详细信息和相关统计信息。
入侵者使用了OpenWRT管理员的账户，尽管该账户具有“良好的密码”，但是并未启用双因素身份验证(2FA)。
论坛管理员透露，论坛用户的电子邮件地址已被盗，但认为攻击者无法下载论坛数据库，这意味着密码可能是安全的。但是出于安全考虑，论坛要求所有用户重置密码，并且撤销了用于项目开发流程的所有API密钥。
目前，OpenWRT论坛用户登录时会被要求手动设置新密码。而那些使用GitHub账户登录的用户还需要重置GitHub账户。此外，由于OpenWRT论坛账户与Wiki是独立分开的，目前还没有Wiki账户泄露的证据。
OpenWRT论坛管理员警告说，由于电子邮件地址泄露，因此用户可能会成为针对性网络钓鱼尝试的目标。
该公告建议：“这意味着您可能会收到包含您的姓名的网络钓鱼电子邮件。请勿点击链接，而应手动输入论坛的URL。”
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
