Утечка данных CNZZ (945 054 записи)

В сообщениях китайских СМИ того времени CNZZ упоминалась в связи с волной утечек паролей, затронувшей множество интернет-сервисов в декабре 2011 года. В более позднем каталоге утечек событие датировано февралем 2012 года. Поскольку источники не позволяют установить точную дату первоначального доступа, каталог указывает дату с точностью до месяца и не представляет февраль 2012 года как окончательно установленную дату проникновения.

Наличие файлов базы данных CNZZ и сообщения того времени, связывающие организацию с волной утечек, говорят в пользу того, что набор данных относится к CNZZ. Однако в более широком последующем обзоре, опубликованном в январе 2012 года, инцидент с CNZZ не был отдельно указан среди официально подтверждённых на тот момент. Поэтому число 945 054, это общее количество записей, указанное в источнике; точная дата проникновения и способ первоначального доступа остаются неустановленными в общедоступных источниках.

В сообщениях указаны следующие поля: имена пользователей, адреса электронной почты и хеши паролей. Как сообщалось, пароли хранились с использованием MD5. Сегодня MD5 не считается подходящим для хранения паролей, а короткие или повторно используемые пароли могут быть более уязвимы к офлайн-атакам методом подбора.

Если вы использовали пароль от CNZZ и в других сервисах, замените его в этих аккаунтах на надёжные, уникальные пароли. Включите многофакторную аутентификацию везде, где она доступна. Если на старые адреса электронной почты приходят неожиданные сообщения о сбросе пароля или подтверждении аккаунта, проверяйте их, напрямую открывая официальный сайт соответствующего сервиса.