Предполагаемое раскрытие данных Yippi
Утечка данных Yippi Web в 2022 году произошла в июне 2022 года, когда на BreachForums были опубликованы серверные базы данных MySQL, принадлежавшие Yippi (yippiweb.com / TOGA Limited), популярному в Юго-Восточной Азии суперприложению для общения и повседневной жизни.
Типы раскрытых данных
6- Адреса электронной почты
- Пароли
- Имена пользователей
- Номера телефонов
- Географическое местоположение
- IP-адреса
Об этой записи
Какие данные были раскрыты в результате инцидента с Yippi?
Опубликованный SQL-дамп (yippiweb.sql) содержит основные таблицы идентификационных данных пользователей (tc_user), а также журналы коммуникационного XMPP-сервера Openfire. В результате утечки были раскрыты следующие категории данных:
- Идентификационные данные и сведения об аккаунтах: Имена пользователей, псевдонимы, внутренние UID и ссылки на фотографии профилей, используемые в качестве аватаров.
- Контактные данные: Адреса электронной почты пользователей и номера телефонов в международном формате.
- Секретные данные аутентификации: Пароли аккаунтов, хешированные с помощью MD5.
- Географические и сетевые метаданные: Указанные при регистрации координаты провинции/города и ранее использовавшиеся IP-адреса клиентов.
Сколько аккаунтов было затронуто?
Проверка соответствия стандарту RFC 5322 для адресов в ASCII подтвердила наличие 26 569 уникальных корректных адресов электронной почты в базе данных. Таблица пользователей в целом содержит более 570 000 записей профилей, преимущественно зарегистрированных по номерам мобильных телефонов.
Анализ безопасности и рекомендации
Хеши паролей MD5 без соли или с недостаточной защитой уязвимы к быстрому подбору по радужным таблицам и взлому методом полного перебора. Раскрытие связанных между собой номеров мобильных телефонов и адресов электронной почты повышает риск целевого фишинга через SMS и захвата аккаунтов. Пострадавшим пользователям следует:
- Сменить пароли в Yippi и во всех сервисах, где повторно использовались те же учётные данные.
- Включить двухфакторную аутентификацию (2FA) везде, где она поддерживается.
- С особой осторожностью относиться к неожиданным кодам подтверждения в SMS и запросам на сброс пароля.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
