Renren Утечка данных
Утечка данных Renren (人人网) в 2011 году произошла в декабре 2011 года.
Типы раскрытых данных
2- Адреса электронной почты
- Пароли
Об этой утечке
Тогда Renren (renren.com), исторически известная как ведущая социальная сеть Китая с использованием настоящих имён («китайский Facebook»), столкнулась с катастрофической утечкой данных, которую компания впоследствии признала.
Какие данные затронул инцидент в Renren?
Текстовая выгрузка базы данных (Renren.txt), ставшая предметом утечки, содержит данные 4 768 600 пользовательских аккаунтов. Утечка затронула следующие категории данных:
- Контактные данные: Основные адреса электронной почты пользователей (преимущественно
@qq.com,@126.com,@163.com,@sina.comи@hotmail.com). - Учётные данные для входа: Пароли пользовательских аккаунтов, хранившиеся исключительно в открытом виде (без шифрования и хеширования).
Сколько аккаунтов было затронуто?
Строгая проверка соответствия каноническим требованиям RFC 5322 для ASCII подтвердила наличие 3 031 620 уникальных действительных адресов электронной почты в базе данных.
Технический анализ и риски для безопасности
Полное отсутствие криптографической защиты означало, что учётные данные можно было использовать сразу, без взлома. Злоумышленники использовали эти учётные данные в открытом виде для масштабных атак методом подстановки учётных данных на китайские веб-платформы, почтовые сервисы и социальные порталы того времени.
Официальное сообщение компании и рекомендуемые меры
После раскрытия информации об утечке Renren официально подтвердила инцидент и рекомендовала своим пользователям немедленно сменить пароли. Пострадавшим пользователям следует:
- Немедленно сменить пароли во всех почтовых сервисах и на сторонних платформах, где использовались те же учётные данные.
- Включить многофакторную аутентификацию (MFA / 2FA) во всех активных аккаунтах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
