最近的遭受駭客攻擊的Ubuntu、列王的紛爭（Clash of Kings）、戰甲神兵（Warframe），還有最新一起的迪士尼Playdom都具備了兩個共通點，都是使用vBulletin（一個為線上社群設計的網路論壇軟體），它們還有一個共通的特點:都被駭了。雖然這些事件並沒有關聯，報告指出每起攻擊背後的駭客都可以取得類似的詳細資料 – 用戶名稱、電子郵件地址、IP地址和兩款熱門遊戲的Facebook個人檔案資料。
論壇軟體：一個被低估的危險性
最近的這些論壇受駭事件顯示熱門網路平台仍然可能遭受基礎的漏洞攻擊。不幸的是，儘管多數網路平台的外觀感覺都已經大幅改變，要管理論壇軟體仍然是個艱鉅的挑戰，因為這些平台都是公開使用，意味著大多數的資料庫仍然容易受到特定類型的攻擊。
論壇軟體一向都很難加以防護。它們需要處理大量傳入的使用者輸入，如搜尋和貼文，需要SQL資料庫來儲存所有之前的文章，通常都是由小型開發團隊所為戶，所以疏漏有時是難以避免。升級論壇軟體通常是件不簡單的任務，而且更新程式需要時間才會發布，這可能是為什麼大多數管理員不會立刻更新。
在列王的紛爭（Clash of Kings）被駭事件中（可能還有其他也是），駭客攻擊了一個未更新修補程式的漏洞，據說是因為列王的紛爭論壇使用的是2013年的舊版本vBulletin，而且沒有使用任何加密。在Ubuntu和戰甲神兵（Warframe）被駭事件中，攻擊者利用了SQL注入漏洞，這也是駭客們最喜歡的工具之一。輕微的疏忽，如使用舊版或過時的軟體，或是沒有更新修補程式都會讓危險放大。
在2016年6月，駭客從超過一千個熱門論壇竊取了數萬名帳號，這些論壇都是架設在VerticalScope，一家多倫多媒體公司。根據入侵外洩通知網站LeakedSource，資料外洩的範圍可能已經大於原先的預期。再一次，連串駭客事件顯示受駭網站沒有達到今日安全環境的要求：更強的加密和持續更新修補程式以解決已知的安全漏洞。
被竊的資料怎麼了？
使用者的認證資料，如使用者名稱和密碼是攻擊者的共同目標，並且能為進一步的攻擊和詐騙提供相當長期的價值。網路犯罪分子會利用資料的金融價值，貨幣化他們所竊取的資料 – 多寡取決於資料的類型。例如，在巴西地下市場，市內電話號碼清單可以賣到317美元到1,931美元之間，而一組電子郵件登入憑證可以在中國黑市賣較便宜的價格 – 163美元。工作和個人電子郵件地址可以在俄羅斯地下市場賣到高達200美元。
[延伸閱讀：遭竊個人資料的全球黑市]
