Filtración de datos de CNZZ (945 054 registros)
La filtración de datos de CNZZ está relacionada con la exposición de una base de datos de usuarios de esta plataforma de analítica web con sede en China.
Tipos de datos expuestos
3- Nombres de usuario
- Direcciones de correo electrónico
- Contraseñas transformadas mediante funciones hash
Acerca de esta brecha de datos
La entrada publicada en el catálogo informa de 945 054 registros de usuarios e incluye nombres de usuario, direcciones de correo electrónico y hashes MD5 de contraseñas entre los campos afectados.
¿Cuándo ocurrió la filtración?
Las noticias publicadas en China en aquella época mencionaron a CNZZ como parte de una oleada de filtraciones de contraseñas que afectó a numerosos servicios de internet en diciembre de 2011. Un catálogo de filtraciones posterior sitúa el suceso en febrero de 2012. Dado que las fuentes no establecen la fecha exacta del acceso inicial, el catálogo indica solo el mes y el año, sin presentar febrero de 2012 como una fecha de intrusión confirmada de forma concluyente.
¿Cuál es el estado de verificación?
La presencia de archivos de bases de datos específicos de CNZZ y las noticias de aquella época que vinculan a la organización con la oleada de filtraciones respaldan la atribución del conjunto de datos a CNZZ. Sin embargo, un informe de seguimiento más amplio publicado en enero de 2012 no incluyó el caso de CNZZ por separado entre los incidentes confirmados oficialmente en ese momento. Por tanto, la cifra de 945 054 es el total comunicado por la fuente; la fecha exacta de la intrusión y el método de acceso inicial siguen sin determinarse en las fuentes públicas.
¿Qué información se vio afectada?
Los campos reportados son nombres de usuario, direcciones de correo electrónico y hashes de contraseñas. Según las fuentes, las contraseñas se almacenaban mediante MD5. Actualmente, MD5 no se considera adecuado para almacenar contraseñas, y las contraseñas cortas o reutilizadas pueden ser más vulnerables a ataques de adivinación de contraseñas sin conexión.
¿Qué deben hacer los usuarios afectados?
Si reutilizó en otros servicios una contraseña que usaba en CNZZ, cambie las contraseñas de esas cuentas por otras seguras y únicas. Active la autenticación multifactor siempre que esté disponible. Si recibe mensajes inesperados de restablecimiento de contraseña o verificación de cuenta en direcciones de correo electrónico antiguas, compruébelos accediendo directamente al sitio web oficial del servicio correspondiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
