YS168 Vazamento de dados
O vazamento de dados da YS168 (永硕E盘) em 2017 ocorreu em fevereiro de 2017, quando o banco de dados de usuários da YS168 (ys168.com), um provedor chinês de armazenamento em nuvem e hospedagem de discos de rede com longa atuação no mercado, vazou na internet.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este vazamento
Quais informações foram afetadas no incidente da YS168?
O conjunto de dados cadastrais vazado (ys168.com.txt) contém credenciais de usuários registrados em contas de armazenamento em nuvem. O vazamento comprometeu registros de 276.985 pessoas distintas, expondo:
- Identificadores de conta: Nomes de usuário das contas.
- Credenciais de contato: Endereços de e-mail canônicos dos principais provedores chineses (163.com, 126.com, 21cn.com, qq.com, citiz.net) e de serviços internacionais.
- Segredos de autenticação: Senhas das contas em texto simples.
Quantas contas foram afetadas?
A análise canônica rigorosa conforme o RFC e a deduplicação confirmaram 276.985 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
O vazamento revela que as credenciais dos usuários eram armazenadas em texto simples, sem qualquer aplicação de hash. A exposição de senhas em texto simples diretamente associadas a endereços de e-mail traz riscos imediatos de ataques automatizados de reutilização de credenciais contra contas de webmail e contas financeiras.
Ações recomendadas para usuários afetados
Usuários que se cadastraram na YS168 devem:
- Atualizar imediatamente as senhas de todas as contas de e-mail ou pessoais nas quais reutilizaram a senha do serviço de armazenamento.
- Ativar a autenticação de dois fatores (2FA) em todos os serviços on-line essenciais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
