Kaixin001 Suposta exposição de dados
O vazamento de dados de 2011 da Kaixin001 (开心网) ocorreu em dezembro de 2011, quando bancos de dados de usuários da Kaixin001 (kaixin001.com), uma das principais plataformas chinesas de redes sociais, lançada em 2008, foram vazados na internet como parte da onda de exposição de credenciais que afetou os principais serviços web chineses da época em todo o país.
Tipos de dados expostos
3- Endereços de e-mail
- Senhas
- Nomes de usuário
Sobre este registro
Quais informações foram comprometidas no incidente da Kaixin001?
Os arquivos de texto dos bancos de dados vazados contêm 8.288.756 linhas de credenciais de usuários. As categorias de dados comprometidos incluem:
- Identificadores de usuários: Números sequenciais internos das contas de usuários e nomes de exibição.
- Credenciais de contato: Endereços de e-mail principais (predominantemente
@qq.com,@126.com,@163.come@sina.com). - Segredos de autenticação: Senhas das contas de usuários armazenadas em texto simples, sem criptografia.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, conforme a RFC 5322, confirmou 5.482.302 endereços de e-mail únicos e válidos em 8.288.756 registros.
Orientações de segurança e cuidados com as credenciais
A exposição de senhas em texto simples permite ataques imediatos de reutilização automatizada de credenciais contra contas de e-mail vinculadas e contas em serviços on-line atuais. Se você foi afetado, deve:
- Atualizar imediatamente as senhas de qualquer serviço em que usou as mesmas credenciais de acesso.
- Adotar um gerenciador de senhas e ativar a autenticação multifator (MFA) em todos os portais essenciais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
