Suposta exposição de dados de CLF09
O vazamento de dados do CLF09 (CaoLiu Community) em 2022 ocorreu em julho de 2022, quando bancos de dados de usuários pertencentes ao CLF09 / CaoLiu (clf09.com), um fórum de discussão e mídia em língua chinesa amplamente conhecido, foram publicados no BreachForums.
Tipos de dados expostos
3- Endereços de e-mail
- Senhas
- Nomes de usuário
Sobre este registro
Quais informações foram comprometidas no incidente do CLF09?
O conjunto de dados vazado (clf09.com.csv) contém mais de 3,2 milhões de credenciais de contas do fórum. As categorias de dados afetadas incluem:
- Identidade do usuário: Nomes de usuário cadastrados na comunidade.
- Dados de contato: Endereços de e-mail validados de usuários (com ampla presença de endereços do QQ, NetEase 163 e Gmail).
- Segredos de autenticação: Senhas de contas armazenadas como hashes MD5.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, conforme a RFC 5322, confirmou 2.451.635 endereços de e-mail válidos e únicos em um total de 3,28 milhões de registros brutos.
Riscos de segurança e recomendações
Hashes MD5 comuns, sem salt, oferecem resistência insignificante a tabelas de consulta modernas e à quebra de senhas em alta velocidade com GPU. A exposição de nomes de usuário e endereços de e-mail representa riscos significativos de ataques de credential stuffing em outras plataformas chinesas e globais. Os usuários afetados devem:
- Alterar imediatamente as senhas no CLF09 e em quaisquer serviços que usem as mesmas credenciais.
- Ativar a autenticação de dois fatores (2FA) em todas as contas principais de e-mail e aplicativos de mensagens.
- Usar gerenciadores de senhas para manter credenciais separadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
