Exposition présumée de données chez CLF09
La fuite de données de CLF09 (CaoLiu Community) en 2022 s’est produite en juillet 2022, lorsque des bases de données d’utilisateurs de CLF09 / CaoLiu (clf09.com), un forum de discussion et de partage de contenus très connu en langue chinoise, ont été publiées sur BreachForums.
Types de données exposées
3- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident CLF09 ?
Le jeu de données divulgué (clf09.com.csv) comprend les identifiants de connexion de plus de 3,2 millions de comptes du forum. Les catégories de données concernées sont les suivantes :
- Identité des utilisateurs : Noms d’utilisateur enregistrés sur le forum.
- Coordonnées : Adresses e-mail validées des utilisateurs (avec une forte présence d’adresses QQ, NetEase 163 et Gmail).
- Secrets d’authentification : Mots de passe des comptes hachés avec MD5.
Combien de comptes ont été touchés ?
Une vérification canonique ASCII normalisée selon RFC 5322 a confirmé la présence de 2 451 635 adresses e-mail uniques et valides parmi 3,28 millions d’enregistrements bruts au total.
Risques de sécurité et recommandations
Les hachages MD5 standard sans sel n’offrent qu’une résistance négligeable face aux tables de recherche modernes et au cassage à grande vitesse sur GPU. L’exposition des noms d’utilisateur et des adresses e-mail présente des risques importants d’attaques par bourrage d’identifiants sur d’autres plateformes chinoises et internationales. Si vous êtes concerné :
- Changez immédiatement vos mots de passe sur CLF09 et sur tous les services où vous utilisez les mêmes identifiants.
- Activez l’authentification à deux facteurs (2FA) sur tous vos comptes principaux de courrier électronique et de messagerie.
- Utilisez un gestionnaire de mots de passe pour conserver des identifiants distincts pour chaque service.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
