OpenWRT它是世界上最流行的路由器开源操作系统，OpenWRT论坛是最大的OpenWRT爱好者团体最近发生了数据泄露。
根据OpenWRT上周六，格林尼治的标准时间是论坛发布的公告(GMT)04:00左右，当时未经授权的第三方获得了管理员访问权限，并复制了含论坛用户详细信息和相关统计信息的列表。
入侵者使用OpenWRT虽然管理员的账户有“良好的密码”，但是并未启用双因素身份验证(2FA)。
BBS管理员透露，BBS用户的电子邮件地址被盗，但认为攻击者无法下载BBS数据库，这意味着密码可能是安全的。但出于安全考虑，BBS要求所有用户重置密码，并取消项目开发过程中使用的所有密码API密钥。
目前，OpenWRT要求论坛用户手动设置新密码。而那些使用它的人GitHub登录帐户的用户还需要重置GitHub另外，因为OpenWRT论坛账户与Wiki是独立分离的，目前还没有Wiki账户泄露的证据。
OpenWRT论坛管理员警告说，由于电子邮件地址泄露，用户可能会成为尝试在线钓鱼的目标。
公告建议：“这意味着你可能会收到包含你姓名的在线钓鱼电子邮件。不要点击链接，而是手动输入论坛URL。”
【本文是51CTO专栏作者“安全牛”请通过安全牛(微信微信官方账号)转载原创文章id:gooann-sectv）获取授权】
戳这里，看作者更好的文章