MuMaYi Vazamento de dados
O vazamento de dados da MuMaYi (木蚂蚁) de 2011 ocorreu em maio de 2011, quando o banco de dados da comunidade Discuz! e do repositório de aplicativos Android da MuMaYi (mumayi.com), um dos principais marketplaces chineses de aplicativos Android e fórum de ROMs personalizadas, foi invadido e vazado na internet.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- Datas de nascimento
- Gêneros
Sobre este vazamento
Quais informações foram afetadas no incidente da MuMaYi?
A tabela de membros vazada (mumayicdb_members) inclui desenvolvedores, criadores de modificações e usuários de aplicativos móveis. O incidente comprometeu registros de 127.515 pessoas distintas, expondo:
- Identificadores de conta: Nomes de usuário da comunidade e identificadores numéricos (uid).
- Dados de contato: Endereços de e-mail canônicos de provedores chineses (qq.com, 163.com, 126.com, sina.com, sohu.com) e de serviços internacionais de e-mail.
- Segredos de autenticação: Hashes MD5 de senhas e tokens de perguntas de segurança (secques).
- Telemetria de rede: Endereços IP de cadastro (regip) e do último acesso (lastip).
- Registros demográficos: Datas de nascimento (bday) e gênero.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa segundo o RFC e a eliminação de duplicatas confirmaram 127.515 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A exposição decorre da exploração de uma vulnerabilidade na instalação do fórum Discuz!. Os hashes MD5 de senhas são vulneráveis à quebra com GPUs modernas, o que facilita campanhas de ataques com reutilização de credenciais contra contas de webmail pessoal e de plataformas relacionadas.
Ações recomendadas para usuários afetados
Se você foi membro da MuMaYi, deve:
- Atualizar imediatamente as senhas de todas as contas ativas de e-mail ou de serviços na web em que você reutilizou a antiga senha do fórum.
- Ativar a autenticação de dois fatores (2FA) em todos os serviços essenciais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
