Mop.com Exposition présumée de données
La fuite de données de Mop.com en 2011 s’est produite en décembre 2011, lorsque la base de données des utilisateurs de Mop.com (mop.com / 猫扑网), l’un des premiers et des plus influents portails communautaires et de forums BBS en Chine, fondé en 1997, a été divulguée publiquement dans le contexte de la vaste « crise des mots de passe en Chine de 2011 ».
Types de données exposées
2- Adresses e-mail
- Mots de passe
À propos de cette fiche
Quelles informations ont été touchées par l’incident de Mop.com ?
Le fichier d’export divulgué (mop.txt) contient les identifiants d’authentification de 1 883 074 comptes utilisateurs uniques :
- Identifiants e-mail valides : Adresses e-mail des utilisateurs sous leur forme canonique, provenant principalement de fournisseurs de messagerie chinois et internationaux.
- Mots de passe en clair : Mots de passe d’authentification non chiffrés, stockés directement en clair.
Combien de personnes ou de comptes ont été touchés ?
Une extraction rigoureuse sous forme canonique selon les règles RFC, suivie d’une déduplication sur l’ensemble des 2 167 945 enregistrements de la base de données, a confirmé la présence de 1 883 074 adresses e-mail valides uniques.
Analyse technique et risques de sécurité
Bien que les représentants de Mop.com aient publiquement démenti la fuite et maintenu que les mots de passe n’étaient pas stockés en clair, le jeu de données exfiltré a largement circulé au sein des communautés spécialisées dans le renseignement sur les menaces. L’exposition d’identifiants en clair crée des risques majeurs de bourrage d’identifiants, en raison de la réutilisation historiquement répandue des mots de passe.
Mesures recommandées aux utilisateurs concernés
Si vous avez utilisé Mop.com par le passé, vous devriez :
- Veiller à abandonner définitivement tous les anciens mots de passe utilisés sur Mop et à les remplacer sur l’ensemble des services en ligne actuels.
- Activer l’authentification multifacteur (MFA) sur vos messageries principales et vos plateformes d’entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
