CNZZ Veri İhlali

Dönemin Çin basını CNZZ'yi Aralık 2011'de çok sayıda internet hizmetini etkileyen parola sızıntısı dalgasında adı geçen kuruluşlardan biri olarak bildirdi. Daha sonra yayımlanan katalog kaydı olayı Şubat 2012 olarak tarihlendiriyor. Kaynaklar ilk erişimin kesin gününü göstermediği için tarih ay düzeyinde veriliyor ve saldırının Şubat 2012'de gerçekleştiği kesin bir olgu olarak sunulmuyor.

CNZZ'ye özgü veritabanı dosyalarının bulunması ve dönem haberlerinin kuruluşu sızıntı dalgasıyla ilişkilendirmesi veri kümesinin CNZZ bağlantısını destekliyor. Bununla birlikte Ocak 2012'de yayımlanan daha geniş kapsamlı bir inceleme, o tarihte resmen doğrulanan olaylar arasında CNZZ'yi ayrıca saymadı. Bu nedenle 945.054 kayıt kaynakta bildirilen toplamdır; kesin saldırı tarihi ve ilk erişim yöntemi kamuya açık kaynaklarla belirlenememiştir.

Bildirilen alanlar kullanıcı adları, e-posta adresleri ve parola özetleridir. Parolaların MD5 ile saklandığı belirtiliyor. MD5, parola saklamak için yeterli kabul edilmez; özellikle kısa veya yeniden kullanılan parolalar çevrimdışı tahmin saldırılarına karşı daha savunmasız olabilir.

CNZZ'de kullanılan parola başka hesaplarda da kullanıldıysa bu hesapların parolaları benzersiz ve güçlü parolalarla değiştirilmelidir. Mümkün olan hizmetlerde çok faktörlü kimlik doğrulama etkinleştirilmeli; eski e-posta adreslerine gelen beklenmedik parola sıfırlama ve hesap doğrulama mesajları doğrudan ilgili hizmetin resmî sitesi üzerinden kontrol edilmelidir.