Filtración de datos de China EKO de 2017 (348 555 registros)

China EKO operaba en chinaeko.com y aparece como 中国宜高 en materiales en chino. Las páginas oficiales archivadas confirman que vendía productos de decoración para el hogar, muebles y materiales de construcción.

El conjunto de datos expuesto contiene campos compatibles con los de las cuentas del sitio. Las fuentes fiables disponibles públicamente no permiten determinar cómo se produjo el acceso inicial, cuánto tiempo se mantuvo ni quién fue responsable.

Varios catálogos de filtraciones sitúan el incidente en enero de 2017. Por ello, este catálogo utiliza el 1 de enero de 2017 para representar una fecha con precisión mensual; no afirma que el incidente ocurriera ese día exacto.

Las fechas posteriores de indexación del conjunto de datos no se consideran fechas del ataque. No se encontró ningún aviso del incidente emitido por la organización, por lo que el día exacto del acceso no autorizado sigue sin confirmarse.

Los tipos de datos reportados son nombres de usuario, direcciones de correo electrónico, hashes de contraseñas y valores de sal de las contraseñas. Una sal es un dato adicional que se utiliza para cada contraseña, pero no ofrece protección suficiente por sí sola cuando se emplea un método antiguo o débil para generar hashes de contraseñas.

Las fuentes describen los datos de contraseñas como una estructura del tipo utilizado por vBulletin. No se han incluido contraseñas en texto sin cifrar, tarjetas de pago, cuentas bancarias ni identificadores oficiales, porque no hay pruebas fiables que confirmen la presencia de esos campos.

Los hashes de contraseñas pueden someterse a ataques de adivinación de contraseñas sin conexión. Reutilizar la misma contraseña en otros servicios aumenta el riesgo de que también se vean comprometidas cuentas ajenas a China EKO.

Las direcciones de correo electrónico y los nombres de usuario pueden utilizarse para ataques de phishing dirigidos, mensajes fraudulentos de restablecimiento de contraseñas e intentos de recuperación de cuentas. Aunque la cuenta original sea antigua, los mismos datos de contacto pueden seguir utilizándose en otros servicios.

Si reutilizó en otros servicios una contraseña que usaba en China EKO, cambie las contraseñas de esas cuentas por otras seguras y únicas. Utilizar una contraseña distinta para cada servicio limita la propagación de los efectos de una sola filtración.

Active la autenticación multifactor siempre que esté disponible. Si recibe avisos inesperados de restablecimiento de contraseña, inicio de sesión o recuperación de cuenta, acceda directamente a la dirección oficial del servicio en lugar de seguir los enlaces del mensaje.

Si sigue utilizando la misma dirección de correo electrónico, revise las sesiones de dispositivos desconocidos, las reglas de reenvío y las opciones de recuperación. Cierre las sesiones activas y actualice los datos de recuperación si detecta cambios sospechosos.

El tamaño del conjunto de datos y la estructura de los campos coinciden entre varios catálogos independientes y el resumen técnico del archivo de origen. Estos hallazgos respaldan la atribución del conjunto a datos de cuentas de China EKO.

El registro no está marcado como verificado porque no se encontró ningún aviso del incidente emitido por la organización ni una fecha exacta de acceso. La cifra de afectados corresponde al total de todos los registros de la fuente; los resultados distintos obtenidos por otros servicios al analizar los datos y eliminar duplicados no se presentan como si fueran la misma medición.