OpenWRT论坛是一个由热爱路由器替代开源操作系统的人组成的大型社区，该平台1月19日宣布了一起数据泄露事件。OpenWRT论坛管理员在一份声明中，解释了发生了什么，以及暴露用户数据会给用户带来的风险。
攻击发生在美国当地时间周六凌晨4点左右，一个未经授权的第三方获得了管理权限，并复制了一个包含论坛用户详细信息和相关统计信息的列表。
据称，入侵者使用了OpenWRT管理员的帐户，论坛用户的电子邮件地址和帐号被盗。OpenWRT方面还补充说，他们认为攻击者无法下载论坛数据库，这意味着密码应该是安全的。
然而，为了安全起见，他们重置了论坛上的所有密码，并使项目开发过程中所有使用的API密钥失效。
用户必须从登录菜单中手动设置新密码，方法是提供他们的用户名并按照“获取新密码”的说明进行操作。建议那些使用GitHub凭据登录的人重置或刷新它。
另外，OpenWRT论坛的凭证与维基是分开的。目前，没有人怀疑维基证书已经被以任何方式泄露。
OpenWRT论坛管理员警告说，由于这次入侵暴露了电子邮件地址，用户可能会成为网络钓鱼攻击者的目标。
这意味着用户能会收到包含名字的网络钓鱼邮件。公告建议“不要点击链接，而是手动输入论坛的URL”。
【参考来源：ChinaZ 站长之家】
