Mop.com Presunta exposición de datos
La filtración de datos de Mop.com de 2011 se produjo en diciembre de 2011, cuando se filtró públicamente la base de datos de usuarios de Mop.com (mop.com / 猫扑网), uno de los primeros y más influyentes portales chinos de comunidades en línea y foros BBS, fundado en 1997.
Tipos de datos expuestos
2- Direcciones de correo electrónico
- Contraseñas
Acerca de este registro
La filtración tuvo lugar durante la extensa "crisis de contraseñas de China de 2011".
¿Qué información se vio afectada en el incidente de Mop.com?
El archivo exportado que se filtró (mop.txt) contiene credenciales de autenticación de 1 883 074 cuentas de usuario únicas:
- Identificadores de correo electrónico válidos: Direcciones de correo electrónico de los usuarios en formato canónico, principalmente de proveedores de correo chinos y de alcance mundial.
- Contraseñas en texto plano: Contraseñas de autenticación sin cifrar, almacenadas directamente en texto plano.
¿Cuántas personas o cuentas se vieron afectadas?
La extracción rigurosa de direcciones en formato canónico conforme a RFC y la eliminación de duplicados en 2 167 945 registros de la base de datos confirmaron 1 883 074 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Aunque los representantes de Mop.com negaron públicamente la filtración y sostuvieron que las contraseñas no se almacenaban en texto plano, el conjunto de datos exfiltrado circuló ampliamente entre las comunidades de inteligencia de amenazas. La exposición de credenciales en texto plano genera graves riesgos de ataques de relleno de credenciales, debido a la reutilización de contraseñas, históricamente generalizada.
Medidas recomendadas para los usuarios afectados
Los antiguos usuarios de Mop.com deberían:
- Asegurarse de dejar de utilizar definitivamente las contraseñas usadas anteriormente en Mop y sustituirlas en todos los servicios en línea actuales.
- Activar la autenticación multifactor (MFA) en sus principales cuentas de correo electrónico y plataformas empresariales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
