Kaixin001 Предполагаемое раскрытие данных
Утечка данных Kaixin001 (开心网) в 2011 году произошла в декабре 2011 года, когда в интернете были опубликованы базы данных пользователей Kaixin001 (kaixin001.com), одной из ведущих китайских социальных сетей, запущенной в 2008 году.
Типы раскрытых данных
3- Адреса электронной почты
- Пароли
- Имена пользователей
Об этой записи
Это стало частью общенациональной волны утечек учётных данных, затронувшей крупнейшие китайские веб-сервисы того времени.
Какие данные были скомпрометированы в результате инцидента с Kaixin001?
Текстовые файлы баз данных, оказавшиеся в открытом доступе, содержат 8 288 756 строк с учётными данными пользователей. Скомпрометированы следующие категории данных:
- Идентификаторы пользователей: Внутренние порядковые номера пользовательских аккаунтов и отображаемые имена.
- Контактные данные: Основные адреса электронной почты (преимущественно
@qq.com,@126.com,@163.comи@sina.com). - Секретные данные для аутентификации: Пароли пользовательских аккаунтов, хранившиеся без шифрования, открытым текстом.
Сколько аккаунтов затронула утечка?
Стандартизированная проверка канонического формата ASCII на соответствие RFC 5322 подтвердила наличие 5 482 302 уникальных корректных адреса электронной почты среди 8 288 756 записей.
Рекомендации по безопасности и защите учётных данных
Раскрытие паролей в открытом виде позволяет немедленно проводить атаки методом подстановки учётных данных на связанные почтовые ящики и современные онлайн-аккаунты. Пострадавшим пользователям следует:
- Немедленно сменить пароли на всех сервисах, где использовались те же учётные данные для входа.
- Начать пользоваться менеджером паролей и включить многофакторную аутентификацию (MFA) на всех важных порталах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях