Mop.com Предполагаемое раскрытие данных
Утечка данных Mop.com в 2011 году произошла в декабре 2011 года, когда база данных пользователей Mop.com (mop.com / 猫扑网) оказалась в открытом доступе во время масштабного «кризиса паролей в Китае 2011 года».
Типы раскрытых данных
2- Адреса электронной почты
- Пароли
Об этой записи
Mop.com, один из старейших и наиболее влиятельных китайских порталов с онлайн-сообществом и BBS, основанный в 1997 году.
Какие данные были затронуты при инциденте с Mop.com?
Утёкшая выгрузка (mop.txt) содержит учётные данные для аутентификации 1 883 074 уникальных пользовательских аккаунтов:
- Корректные адреса электронной почты: Адреса электронной почты пользователей в канонической форме, преимущественно у китайских и международных почтовых провайдеров.
- Пароли в открытом виде: Незашифрованные пароли для аутентификации, хранившиеся непосредственно в открытом виде.
Сколько людей или аккаунтов было затронуто?
Тщательное извлечение адресов в канонической форме в соответствии с RFC и удаление дубликатов из 2 167 945 записей базы данных подтвердили наличие 1 883 074 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Хотя представители Mop.com публично отрицали утечку и утверждали, что пароли не хранились в открытом виде, утёкший набор данных широко распространялся в сообществах специалистов по анализу киберугроз. Раскрытие учётных данных в открытом виде создаёт серьёзные риски атак с подстановкой учётных данных, поскольку в прошлом пользователи повсеместно повторно использовали одни и те же пароли.
Рекомендуемые действия для затронутых пользователей
Бывшим пользователям Mop.com следует:
- Навсегда отказаться от всех паролей, которые ранее использовались на Mop, и заменить их во всех современных онлайн-сервисах.
- Включить многофакторную аутентификацию (MFA) в основном почтовом аккаунте и на корпоративных платформах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
