Presunta exposición de datos de CLF09
La filtración de datos de CLF09 (CaoLiu Community) de 2022 ocurrió en julio de 2022, cuando se publicaron en BreachForums bases de datos de usuarios de CLF09 / CaoLiu (clf09.com), un conocido foro de debate y contenido multimedia en chino.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
Acerca de este registro
¿Qué información se vio comprometida en el incidente de CLF09?
El conjunto de datos filtrado (clf09.com.csv) contiene credenciales de más de 3,2 millones de cuentas del foro. Los tipos de datos afectados incluyen:
- Identidad del usuario: Nombres de usuario registrados en la comunidad.
- Datos de contacto: Direcciones de correo electrónico validadas de los usuarios (con una amplia presencia de direcciones de QQ, NetEase 163 y Gmail).
- Secretos de autenticación: Contraseñas de las cuentas almacenadas como hashes MD5.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 2 451 635 direcciones de correo electrónico válidas y únicas entre un total de 3,28 millones de registros sin procesar.
Riesgos de seguridad y recomendaciones
Los hashes MD5 estándar sin sal ofrecen una resistencia insignificante frente a las tablas de búsqueda modernas y la recuperación de contraseñas a partir de hashes a alta velocidad mediante GPU. La exposición de nombres de usuario y direcciones de correo electrónico supone un riesgo considerable de ataques de reutilización automatizada de credenciales en otras plataformas chinas y de alcance mundial. Si usted se ha visto afectado:
- Cambie de inmediato las contraseñas de CLF09 y de cualquier servicio en el que utilice las mismas credenciales.
- Active la autenticación de dos factores (2FA) en todas sus cuentas principales de correo electrónico y mensajería.
- Utilice gestores de contraseñas para mantener credenciales distintas en cada servicio.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
