MuMaYi Fuite de données
La fuite de données de MuMaYi (木蚂蚁) de 2011 s’est produite en mai 2011, lorsque la base de données de la communauté Discuz! et du dépôt d’applications Android de MuMaYi (mumayi.com) a été compromise et divulguée en ligne.
Types de données exposées
6- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Dates de naissance
- Genres
À propos de cette fuite de données
MuMaYi était une plateforme chinoise de premier plan associant une place de marché d’applications Android et un forum consacré aux ROM personnalisées.
Quelles informations ont été touchées lors de l’incident MuMaYi ?
La table des membres divulguée (mumayicdb_members) comprend des développeurs, des moddeurs et des utilisateurs d’applications mobiles. L’incident a compromis les enregistrements de 127 515 personnes distinctes, exposant les données suivantes :
- Identifiants de compte : Noms d’utilisateur au sein de la communauté et identifiants numériques (uid).
- Coordonnées de contact : Adresses e-mail sous forme canonique provenant de fournisseurs chinois (qq.com, 163.com, 126.com, sina.com, sohu.com) et de services de messagerie internationaux.
- Secrets d’authentification : Hachages MD5 des mots de passe et jetons de questions de sécurité (secques).
- Télémétrie réseau : Adresses IP utilisées lors de l’inscription (regip) et de la dernière connexion (lastip).
- Données démographiques : Dates de naissance (bday) et genre.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse conforme aux RFC, suivie d’une déduplication, a confirmé la présence de 127 515 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
L’exposition des données résulte de l’exploitation d’une vulnérabilité dans l’installation du forum Discuz!. Les hachages MD5 des mots de passe sont vulnérables aux techniques modernes de cassage utilisant des GPU, ce qui facilite les campagnes de bourrage d’identifiants ciblant les comptes de messagerie personnelle et les comptes sur les plateformes associées.
Mesures recommandées aux utilisateurs concernés
Si vous étiez membre de MuMaYi, vous devriez :
- Modifier immédiatement les mots de passe de tous vos comptes de messagerie ou comptes en ligne encore actifs pour lesquels vous avez réutilisé votre ancien mot de passe du forum.
- Activer l’authentification à deux facteurs (2FA) sur tous vos services essentiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
