Vazamento de dados da CNZZ (945.054 registros)

Reportagens chinesas da época citaram a CNZZ em uma onda de vazamentos de senhas que afetou diversos serviços de internet em dezembro de 2011. Um catálogo de vazamentos posterior situa o evento em fevereiro de 2012. Como as fontes não estabelecem a data exata do acesso inicial, o catálogo informa apenas o mês e o ano e não apresenta fevereiro de 2012 como uma data de intrusão estabelecida de forma conclusiva.

A presença de arquivos de banco de dados específicos da CNZZ e as reportagens da época que vinculam a organização à onda de vazamentos sustentam a atribuição do conjunto de dados à CNZZ. No entanto, uma análise de acompanhamento mais abrangente, publicada em janeiro de 2012, não listou a CNZZ separadamente entre os incidentes oficialmente confirmados naquele momento. Assim, o total de 945.054 é informado pela fonte; a data exata da intrusão e o método de acesso inicial continuam indeterminados nas fontes públicas.

Os campos relatados são nomes de usuário, endereços de e-mail e hashes de senhas. Segundo os relatos, as senhas eram armazenadas usando MD5. Hoje, o MD5 não é considerado adequado para o armazenamento de senhas, e senhas curtas ou reutilizadas podem ser mais vulneráveis a ataques de adivinhação offline.

Se você reutilizou em outros serviços uma senha usada na CNZZ, altere as senhas dessas contas para senhas fortes e exclusivas. Ative a autenticação multifator sempre que estiver disponível. Se você receber mensagens inesperadas de redefinição de senha ou de verificação de conta em endereços de e-mail antigos, verifique-as acessando diretamente o site oficial do serviço correspondente.