Kaixin001 Exposition présumée de données
La fuite de données de 2011 chez Kaixin001 (开心网) s’est produite en décembre 2011, lorsque des bases de données d’utilisateurs appartenant à Kaixin001 (kaixin001.com), l’une des principales plateformes chinoises de réseaux sociaux, lancée en 2008, ont été divulguées en ligne.
Types de données exposées
3- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
À propos de cette fiche
Cette fuite s’inscrivait dans une vague nationale d’exposition d’identifiants de connexion qui touchait les principaux services web chinois de l’époque.
Quelles informations ont été compromises lors de l’incident Kaixin001 ?
Les fichiers de bases de données divulgués au format texte contiennent 8 288 756 lignes d’identifiants de connexion d’utilisateurs. Les catégories de données compromises comprennent :
- Identifiants des utilisateurs : Numéros de séquence internes des comptes utilisateurs et pseudonymes affichés.
- Identifiants de contact : Adresses e-mail principales (majoritairement
@qq.com,@126.com,@163.comet@sina.com). - Secrets d’authentification : Mots de passe des comptes utilisateurs stockés sans chiffrement, en clair.
Combien de comptes ont été touchés ?
Une vérification canonique normalisée en ASCII selon la norme RFC 5322 a confirmé la présence de 5 482 302 adresses e-mail uniques et valides parmi les 8 288 756 enregistrements.
Recommandations de sécurité et précautions concernant les identifiants de connexion
L’exposition de mots de passe en clair permet de lancer immédiatement des attaques par bourrage d’identifiants contre les comptes de messagerie associés et les comptes en ligne actuels. Les utilisateurs concernés devraient prendre les mesures suivantes :
- Modifier immédiatement leurs mots de passe sur tous les services où ils ont utilisé les mêmes identifiants de connexion.
- Utiliser un gestionnaire de mots de passe et activer l’authentification multifacteur (MFA) sur les portails essentiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
