خرق بيانات CNZZ (945,054 سجلًا)

ذكرت تقارير صينية نُشرت في ذلك الوقت اسم CNZZ ضمن موجة من تسريبات كلمات المرور طالت العديد من خدمات الإنترنت في ديسمبر 2011. ويؤرّخ كتالوج لاحق لخروقات البيانات الواقعة بفبراير 2012. ولأن المصادر لا تحدد التاريخ الدقيق للوصول الأولي، يكتفي الكتالوج بتحديد الشهر، ولا يعرض فبراير 2012 باعتباره تاريخًا مثبتًا بشكل قاطع للاختراق.

يدعم وجود ملفات قاعدة بيانات خاصة بـCNZZ، إلى جانب التقارير المنشورة آنذاك التي ربطت المؤسسة بموجة التسريبات، نسبة مجموعة البيانات إلى CNZZ. إلا أن متابعة أوسع نطاقًا نُشرت في يناير 2012 لم تذكر CNZZ على نحو منفصل ضمن الحوادث التي تأكدت رسميًا في ذلك الوقت. ولذلك، فإن العدد 945,054 هو إجمالي أورده المصدر؛ أما التاريخ الدقيق للاختراق وطريقة الوصول الأولي فلا يزالان غير محددين في المصادر العامة.

الحقول المُبلّغ عنها هي أسماء المستخدمين وعناوين البريد الإلكتروني وقيم تجزئة كلمات المرور. وبحسب التقارير، كانت كلمات المرور تُخزّن باستخدام MD5. ولا يُعد MD5 مناسبًا لتخزين كلمات المرور اليوم، وقد تكون كلمات المرور القصيرة أو المعاد استخدامها أكثر عرضة لهجمات التخمين دون اتصال.

إذا أُعيد استخدام كلمة مرور مستخدمة على CNZZ في خدمات أخرى، فينبغي تغيير كلمات مرور تلك الحسابات إلى كلمات قوية وفريدة. وينبغي تفعيل المصادقة متعددة العوامل حيثما كانت متاحة، والتحقق من أي رسائل غير متوقعة لإعادة تعيين كلمة المرور أو التحقق من الحساب تصل إلى عناوين البريد الإلكتروني القديمة، وذلك بزيارة الموقع الرسمي للخدمة المعنية مباشرةً.