YS168 Утечка данных
Утечка данных YS168 (永硕E盘) в 2017 году произошла в феврале 2017 года, когда в открытый доступ в интернете попала база пользователей YS168 (ys168.com), китайского провайдера облачного хранения данных и хостинга сетевых дисков с многолетней историей.
Типы раскрытых данных
3- Адреса электронной почты
- Имена пользователей
- Пароли
Об этой утечке
Какие данные были затронуты в инциденте YS168?
Утекший набор данных зарегистрированных пользователей (ys168.com.txt) содержит учетные данные для аккаунтов облачного хранилища. В результате утечки были скомпрометированы записи о 276 985 уникальных пользователях. Были раскрыты следующие данные:
- Идентификаторы аккаунтов: Имена пользователей.
- Контактные данные: Адреса электронной почты, приведенные к канонической форме, у крупных китайских провайдеров (163.com, 126.com, 21cn.com, qq.com, citiz.net) и в международных сервисах.
- Секретные данные для аутентификации: Пароли аккаунтов в открытом виде.
Сколько аккаунтов было затронуто?
Тщательный разбор адресов по правилам RFC с приведением к канонической форме и удалением дубликатов подтвердил наличие 276 985 уникальных корректных адресов электронной почты.
Технический анализ и риски для безопасности
Утечка показывает, что учетные данные пользователей хранились в открытом виде, без какого-либо хеширования. Раскрытие паролей в открытом виде вместе с соответствующими адресами электронной почты создает непосредственный риск автоматизированных атак с подстановкой учетных данных на аккаунты веб-почты и финансовых сервисов.
Рекомендации для затронутых пользователей
Если вы регистрировались в YS168, вам следует:
- Немедленно сменить пароли всех почтовых или личных аккаунтов, в которых использовался тот же пароль, что и для облачного хранилища.
- Включить двухфакторную аутентификацию (2FA) во всех критически важных онлайн-сервисах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
