Утечка данных China EKO в 2017 году (348 555 записей)

Сайт China EKO работал по адресу chinaeko.com, а в материалах на китайском языке фигурирует под названием 中国宜高. Архивные копии официальных страниц подтверждают, что сайт продавал товары для обустройства дома, мебель и строительные материалы.

Поля раскрытого набора данных соответствуют полям учётных записей сайта. Надёжные общедоступные источники не позволяют установить, каким образом был получен первоначальный доступ, как долго он сохранялся и кто был ответственен за инцидент.

Несколько каталогов утечек датируют инцидент январём 2017 года. Поэтому в этом каталоге указано 1 января 2017 года, чтобы представить дату, известную с точностью до месяца. Это не означает, что инцидент произошёл именно в этот день.

Более поздние даты индексации набора данных не рассматриваются как даты атаки. Официальное уведомление организации об инциденте не найдено, поэтому точный день несанкционированного доступа остаётся неподтверждённым.

По имеющимся сообщениям, данные включали имена пользователей, адреса электронной почты, хеши паролей и соли паролей. Соль, это дополнительное значение, используемое при обработке каждого пароля. Однако сама по себе она не обеспечивает достаточной защиты, если применяется устаревший или слабый метод хеширования паролей.

Источники описывают структуру данных паролей как характерную для vBulletin. Пароли в открытом виде, платёжные карты, банковские счета и государственные идентификаторы не включены в перечень, поскольку надёжные свидетельства не подтверждают наличие этих полей.

Хеши паролей могут подвергаться атакам с подбором паролей в автономном режиме. Использование того же пароля в других сервисах повышает риск компрометации аккаунтов за пределами China EKO.

Адреса электронной почты и имена пользователей могут использоваться для целевого фишинга, мошеннических сообщений о сбросе пароля и попыток восстановления доступа к аккаунтам. Даже если исходный аккаунт был создан давно, те же контактные данные могут по-прежнему использоваться в других сервисах.

Если вы использовали пароль от China EKO и в других сервисах, замените его в этих аккаунтах на надёжные и уникальные пароли. Отдельный пароль для каждого сервиса ограничивает последствия одной утечки.

Включите многофакторную аутентификацию везде, где она доступна. Если вы получили неожиданное уведомление о сбросе пароля, входе или восстановлении доступа к аккаунту, перейдите напрямую на официальный адрес сервиса, а не по ссылкам из сообщения.

Если тот же адрес электронной почты всё ещё используется, проверьте сеансы на неизвестных устройствах, правила пересылки писем и способы восстановления доступа. Если вы обнаружите подозрительные изменения, завершите активные сеансы и обновите данные для восстановления доступа.

Размер набора данных и структура полей совпадают в нескольких независимых каталогах и в техническом описании исходного архива. Эти сведения служат основанием для отнесения набора к данным аккаунтов China EKO.

Запись не помечена как подтверждённая, поскольку не удалось найти официальное уведомление организации об инциденте или точную дату доступа. Число затронутых записей соответствует общему количеству записей в исходном наборе. Отличающиеся результаты разбора данных и удаления дубликатов, полученные другими сервисами, не представлены как тот же показатель.