MuMaYi Filtración de datos
La brecha de datos de MuMaYi (木蚂蚁) de 2011 se produjo en mayo de 2011, cuando se vulneró y se filtró en Internet la base de datos de la comunidad Discuz! y del repositorio de aplicaciones Android de MuMaYi (mumayi.com), una destacada plataforma china de distribución de aplicaciones Android y foro de ROM personalizadas.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Fechas de nacimiento
- Géneros
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de MuMaYi?
La tabla de miembros filtrada (mumayicdb_members) incluye a desarrolladores, creadores de modificaciones y usuarios de aplicaciones móviles. El incidente comprometió los registros de 127 515 personas distintas y dejó expuestos:
- Identificadores de cuenta: Nombres de usuario de la comunidad e identificadores numéricos (uid).
- Credenciales de contacto: Direcciones de correo electrónico canónicas de proveedores nacionales chinos (qq.com, 163.com, 126.com, sina.com, sohu.com) y de servicios internacionales de correo.
- Secretos de autenticación: Hashes MD5 de contraseñas y tokens de preguntas de seguridad (secques).
- Telemetría de red: Direcciones IP de registro (regip) y del último inicio de sesión (lastip).
- Registros demográficos: Fechas de nacimiento (bday) y género.
¿Cuántas cuentas se vieron afectadas?
El análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 127 515 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La exposición se debe a la explotación de una vulnerabilidad en la instalación del foro Discuz!. Los hashes MD5 de contraseñas son vulnerables a las técnicas modernas de cracking basadas en GPU, lo que facilita campañas de ataques de reutilización de credenciales contra cuentas personales de correo web y de plataformas relacionadas.
Medidas recomendadas para los usuarios afectados
Los antiguos miembros de MuMaYi deberían:
- Actualizar de inmediato las contraseñas de todas las cuentas activas de correo electrónico o de servicios web en las que hayan reutilizado su antigua contraseña del foro.
- Activar la autenticación de dos factores (2FA) en todos los servicios críticos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
