CNZZ के डेटा में सेंध (9,45,054 रिकॉर्ड)

उस समय की चीनी रिपोर्टों में दिसंबर 2011 में कई इंटरनेट सेवाओं को प्रभावित करने वाली पासवर्ड लीक की लहर में CNZZ का नाम भी आया था। बाद के एक डेटा सेंध कैटलॉग में घटना का समय फरवरी 2012 बताया गया है। चूँकि स्रोतों से पहली बार पहुँच हासिल किए जाने की सटीक तारीख स्थापित नहीं होती, कैटलॉग में केवल महीना और वर्ष दिया गया है। फरवरी 2012 को सेंध लगने की निर्णायक रूप से स्थापित तारीख नहीं बताया गया है।

CNZZ से संबंधित डेटाबेस फ़ाइलों की मौजूदगी और उस समय की रिपोर्टें, जिनमें संगठन को डेटा लीक की उस लहर से जोड़ा गया था, डेटासेट को CNZZ से जोड़ने का आधार देती हैं। हालांकि, जनवरी 2012 में प्रकाशित एक व्यापक अनुवर्ती रिपोर्ट में CNZZ को उन घटनाओं में अलग से सूचीबद्ध नहीं किया गया था जिनकी उस समय आधिकारिक पुष्टि हो चुकी थी। इसलिए 9,45,054 का आंकड़ा स्रोत में बताई गई कुल संख्या है; सार्वजनिक स्रोतों में सेंध लगने की सटीक तारीख और पहली बार पहुँच हासिल करने का तरीका अब भी अनिर्धारित हैं।

बताए गए फ़ील्ड उपयोगकर्ता नाम, ईमेल पते और पासवर्ड हैश हैं। रिपोर्ट के अनुसार, पासवर्ड MD5 का उपयोग करके संग्रहीत किए गए थे। आज MD5 को पासवर्ड संग्रहीत करने के लिए पर्याप्त सुरक्षित नहीं माना जाता है, और छोटे या कई जगह इस्तेमाल किए गए पासवर्ड पर ऑफ़लाइन अनुमान लगाने वाले हमलों का खतरा अधिक हो सकता है।

अगर CNZZ पर इस्तेमाल किया गया पासवर्ड कहीं और भी इस्तेमाल किया गया था, तो उन खातों के पासवर्ड बदलकर मज़बूत और हर खाते के लिए अलग पासवर्ड रखने चाहिए। जहाँ भी उपलब्ध हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। पुराने ईमेल पतों पर पासवर्ड रीसेट करने या खाते के सत्यापन से जुड़े अप्रत्याशित संदेश आएँ, तो संबंधित सेवा की आधिकारिक वेबसाइट पर सीधे जाकर उनकी जाँच करनी चाहिए।