Kaixin001 Presunta exposición de datos
La filtración de datos de Kaixin001 (开心网) de 2011 se produjo en diciembre de 2011, cuando las bases de datos de usuarios de Kaixin001 (kaixin001.com), una de las principales plataformas de redes sociales de China, lanzada en 2008, se filtraron en Internet como parte de la oleada de exposición de credenciales que afectó en todo el país a los principales servicios web chinos de la época.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Kaixin001?
Los archivos de la base de datos filtrada, en formato de texto, contienen 8 288 756 líneas de credenciales de usuarios. Las categorías de datos comprometidos incluyen:
- Identificadores de usuario: Números de secuencia internos de las cuentas de usuario y nombres de usuario visibles.
- Datos de contacto: Direcciones de correo electrónico principales (predominantemente
@qq.com,@126.com,@163.comy@sina.com). - Secretos de autenticación: Contraseñas de las cuentas de usuario almacenadas en texto plano sin cifrar.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada en ASCII conforme a RFC 5322 confirmó 5 482 302 direcciones de correo electrónico válidas y únicas entre los 8 288 756 registros.
Recomendaciones de seguridad y precauciones con las credenciales
La exposición de contraseñas en texto plano permite realizar ataques inmediatos de reutilización automatizada de credenciales contra las cuentas de correo electrónico vinculadas y las cuentas actuales de servicios en línea. Los usuarios afectados deberían tomar las siguientes medidas:
- Actualice de inmediato las contraseñas de cualquier servicio en el que haya utilizado las mismas credenciales de acceso.
- Utilice un gestor de contraseñas y active la autenticación multifactor (MFA) en los portales esenciales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
