Предполагаемое раскрытие данных CLF09
Утечка данных CLF09 (CaoLiu Community) в 2022 году произошла в июле 2022 года, когда базы данных пользователей CLF09 / CaoLiu (clf09.com), широко известного китайскоязычного форума для обсуждений и обмена медиаматериалами, были опубликованы на BreachForums.
Типы раскрытых данных
3- Адреса электронной почты
- Пароли
- Имена пользователей
Об этой записи
Какие данные были скомпрометированы в результате инцидента с CLF09?
Утёкший набор данных (clf09.com.csv) содержит учётные данные более 3,2 миллиона аккаунтов форума. Среди затронутых данных:
- Идентификационные данные пользователей: Имена пользователей, зарегистрированных в сообществе.
- Контактные данные: Проверенные адреса электронной почты пользователей (среди которых широко представлены адреса QQ, NetEase 163 и Gmail).
- Данные для аутентификации: Пароли аккаунтов, хешированные с помощью MD5.
Сколько аккаунтов было затронуто?
Стандартизированная проверка канонического ASCII-представления по RFC 5322 подтвердила наличие 2 451 635 уникальных действительных адресов электронной почты среди 3,28 миллиона необработанных записей.
Риски для безопасности и рекомендации
Стандартные MD5-хеши без соли практически не защищают от подбора паролей с помощью современных таблиц поиска и высокоскоростного перебора на GPU. Раскрытие имён пользователей и адресов электронной почты создаёт серьёзные риски атак методом подстановки учётных данных на других китайских и международных платформах. Пострадавшим пользователям следует:
- Немедленно сменить пароли на CLF09 и во всех сервисах, где используются те же учётные данные.
- Включить двухфакторную аутентификацию (2FA) для всех основных аккаунтов электронной почты и мессенджеров.
- Использовать менеджеры паролей, чтобы хранить уникальные учётные данные для каждого сервиса.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
