Vincefiles 数据库

大约在 2022 年 7 月，由 @vince 拥有的文件托管服务 Vincefiles 遭遇了数据泄露，影响了 28 名用户。泄露内容包括用户名、IP 地址（仅为 Cloudflare IP，因为 @vince 从未弄清楚如何还原访问者真实 IP）以及以 bcrypt 哈希格式存储的密码。该攻击背后的威胁行为者自称 Muffin，据称他通过社会工程手段进入了网站的生产服务器，并成功下载了正在运行的 lolisafe 实例并植入了后门。