Vazamento de dados da China EKO em 2017 (348.555 registros)

A China EKO operava em chinaeko.com e aparece como 中国宜高 em materiais em chinês. Páginas oficiais arquivadas confirmam que o site vendia produtos de decoração para casa, móveis e materiais de construção.

O conjunto de dados exposto é compatível com os campos de contas do site. As fontes confiáveis disponíveis publicamente não esclarecem como ocorreu o acesso inicial, por quanto tempo esse acesso foi mantido ou quem foi responsável.

Vários catálogos de vazamentos datam o incidente de janeiro de 2017. Por isso, este catálogo usa 1 de janeiro de 2017 como referência para o mês; isso não significa que o incidente tenha ocorrido exatamente nesse dia.

Datas posteriores de indexação do conjunto de dados não são consideradas datas de ataque. Não foi encontrado nenhum comunicado sobre o incidente emitido pela organização, portanto o dia exato do acesso não autorizado continua sem confirmação.

Os tipos de dados relatados são nomes de usuário, endereços de e-mail, hashes de senhas e salts de senhas. Um salt é um dado adicional usado para cada senha, mas, por si só, não oferece proteção suficiente quando se utiliza um método antigo ou fraco de geração de hashes de senhas.

As fontes descrevem os dados de senhas como tendo uma estrutura no estilo do vBulletin. Senhas em texto simples, cartões de pagamento, contas bancárias e identificadores governamentais não foram incluídos, pois não há evidências confiáveis que confirmem a presença desses campos.

Os hashes de senhas podem ser submetidos a ataques offline de adivinhação de senhas. Reutilizar a mesma senha em outros serviços aumenta o risco de que contas fora da China EKO também sejam comprometidas.

Endereços de e-mail e nomes de usuário podem ser usados para phishing direcionado, mensagens fraudulentas de redefinição de senha e tentativas de recuperação de conta. Mesmo quando a conta original é antiga, os mesmos dados de contato podem continuar em uso em outros serviços.

Se você reutilizou em outros serviços uma senha usada na China EKO, altere as senhas dessas contas para senhas fortes e exclusivas. Usar uma senha diferente em cada serviço limita os efeitos de um único vazamento.

Ative a autenticação multifator sempre que ela estiver disponível. Se você receber avisos inesperados de redefinição de senha, login ou recuperação de conta, acesse diretamente o endereço oficial do serviço em vez de seguir os links da mensagem.

Se o mesmo endereço de e-mail continuar ativo, revise as sessões de dispositivos desconhecidos, as regras de encaminhamento e as opções de recuperação. Se encontrar alterações suspeitas, encerre as sessões ativas e atualize os dados de recuperação.

O tamanho do conjunto de dados e a estrutura dos campos são consistentes entre vários catálogos independentes e o resumo técnico do arquivo de origem. Essas constatações sustentam a atribuição do conjunto a dados de contas da China EKO.

O registro não está marcado como verificado porque não foi encontrado nenhum comunicado sobre o incidente emitido pela organização nem uma data exata de acesso. A contagem de afetados segue o total integral de registros da fonte; resultados diferentes de análise e desduplicação obtidos por outros serviços não são apresentados como a mesma medida.