Fuite de données de CNZZ (945 054 enregistrements)

Des articles de presse chinois publiés à l’époque citaient CNZZ parmi les nombreux services internet touchés par une vague de fuites de mots de passe en décembre 2011. Un catalogue de violations de données publié ultérieurement situe l’événement en février 2012. Comme les sources ne permettent pas d’établir la date exacte de l’accès initial, le catalogue indique uniquement le mois et ne présente pas février 2012 comme une date d’intrusion établie avec certitude.

La présence de fichiers de base de données propres à CNZZ et les articles publiés à l’époque associant l’organisation à cette vague de fuites étayent l’attribution du jeu de données à CNZZ. Toutefois, un article de suivi plus général, publié en janvier 2012, ne mentionnait pas séparément CNZZ parmi les incidents officiellement confirmés à cette date. Le chiffre de 945 054 correspond donc au total rapporté par une source; la date exacte de l’intrusion et la méthode d’accès initial restent indéterminées dans les sources publiques.

Les champs signalés sont les noms d’utilisateur, les adresses e-mail et les hachages de mots de passe. Selon les sources, les mots de passe étaient stockés à l’aide de MD5. MD5 n’est plus considéré aujourd’hui comme adapté au stockage des mots de passe, et les mots de passe courts ou réutilisés peuvent être plus vulnérables aux attaques par essais de mots de passe hors ligne.

Si vous avez réutilisé sur d’autres services un mot de passe utilisé sur CNZZ, définissez des mots de passe robustes et uniques pour ces comptes. Activez l’authentification multifacteur partout où elle est disponible. Si vous recevez des messages inattendus de réinitialisation de mot de passe ou de vérification de compte à d’anciennes adresses e-mail, vérifiez-les en vous rendant directement sur le site officiel du service concerné.