MuMaYi Утечка данных
Утечка данных MuMaYi (木蚂蚁) в 2011 году произошла в мае 2011 года, когда была взломана и опубликована в интернете база данных сообщества на Discuz! и репозитория приложений для Android сервиса MuMaYi (mumayi.com), ведущей китайской площадки приложений для Android и форума по кастомным ROM-прошивкам.
Типы раскрытых данных
6- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Даты рождения
- Пол
Об этой утечке
Какие данные были затронуты в результате инцидента MuMaYi?
Опубликованная таблица участников (mumayicdb_members) содержит данные разработчиков, моддеров и пользователей мобильных приложений. В результате инцидента были раскрыты записи о 127 515 уникальных пользователях, включая:
- Идентификаторы аккаунтов: Имена пользователей сообщества и числовые идентификаторы (uid).
- Контактные данные: Адреса электронной почты в каноническом виде у китайских провайдеров (qq.com, 163.com, 126.com, sina.com, sohu.com) и в международных почтовых сервисах.
- Секретные данные аутентификации: MD5-хеши паролей и токены контрольных вопросов (secques).
- Сетевая телеметрия: IP-адреса при регистрации (regip) и последнем входе (lastip).
- Демографические данные: Даты рождения (bday) и пол.
Сколько аккаунтов было затронуто?
Тщательный разбор по правилам RFC с приведением к каноническому виду и удалением дубликатов подтвердил наличие 127 515 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Причиной утечки стала эксплуатация уязвимости в установленном форуме Discuz!. MD5-хеши паролей уязвимы к подбору паролей с помощью современных GPU, что облегчает проведение атак с подстановкой учётных данных на аккаунты личной веб-почты и связанных платформ.
Рекомендуемые действия для затронутых пользователей
Бывшим участникам MuMaYi следует:
- Немедленно изменить пароли во всех действующих почтовых и веб-аккаунтах, где повторно использовался их старый пароль от форума.
- Включить двухфакторную аутентификацию (2FA) во всех критически важных сервисах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
