Mop.com Suposta exposição de dados
O vazamento de dados do Mop.com em 2011 ocorreu em dezembro de 2011, quando o banco de dados de usuários do Mop.com (mop.com / 猫扑网), um dos portais de comunidades on-line e BBS mais antigos e influentes da China, fundado em 1997, vazou publicamente durante a "Crise das Senhas na China de 2011", que atingiu o país de forma generalizada.
Tipos de dados expostos
2- Endereços de e-mail
- Senhas
Sobre este registro
Quais informações foram afetadas no incidente do Mop.com?
O arquivo exportado que vazou (mop.txt) contém credenciais de autenticação de 1.883.074 contas de usuário únicas:
- Identificadores de e-mail válidos: Endereços de e-mail dos usuários em formato canônico, principalmente de provedores de e-mail chineses e globais.
- Senhas em texto simples: Senhas de autenticação não criptografadas, armazenadas diretamente em texto simples.
Quantas pessoas ou contas foram afetadas?
A extração rigorosa em formato canônico conforme RFC e a deduplicação dos 2.167.945 registros do banco de dados confirmaram 1.883.074 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
Embora representantes do Mop.com tenham negado publicamente o vazamento e sustentado que as senhas não eram armazenadas em texto simples, o conjunto de dados exfiltrado circulou amplamente entre comunidades de inteligência de ameaças. A exposição de credenciais em texto simples cria riscos graves de ataques de credential stuffing (uso automatizado de credenciais vazadas), devido à ampla reutilização de senhas no passado.
Ações recomendadas para usuários afetados
Ex-usuários do Mop.com devem:
- Garantir que as senhas usadas anteriormente no Mop sejam retiradas de uso permanentemente e substituídas em todos os serviços on-line atuais.
- Implementar autenticação multifator (MFA) nas contas de e-mail principais e nas plataformas corporativas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
