Xiaomi フォーラムのユーザー 800 万人分のデータベースが流出、ダウンロード可能に

脆弱性報告プラットフォームWuyunがXiaomiフォーラムデータベースの漏洩を認める

Xiaomi フォーラム データベース漏洩

Xiaomi フォーラム データベースからユーザー データが漏洩

Xiaomiフォーラムから流出したデータベースがダウンロード可能になりました

昨夜、Weiboユーザーが、Xiaomiフォーラムのデータベースがハッカーコミュニティに漏洩し拡散した疑いがあると報じた。そのデータベースには約800万件のデータが含まれており、そのほとんどは約13年前のものだ。その後、Wuyun脆弱性プラットフォームによって確認された結果、公式データが実際に漏洩し、登録フォーラムユーザー約800万人に影響が及んだことが示された。

現在、脆弱性レポートは緊急処理のため当局に提出されています。その前に、Xiaomi フォーラムのユーザーは、Xiaomi Cloud に影響を与えたり、携帯電話の機密情報が漏洩したりしないように、速やかにパスワードを変更するよう求められています。

現在、当該情報データベースはネットワークディスク上で流通しており、度々禁止されているにもかかわらず、既にダウンロードした人もいるとみられる。脆弱性報告者から提供された情報によると、漏洩したデータにはユーザー名、パスワード、メールアドレス、登録IP、パスワードソルトなどが含まれており、データ量は基本的にWeiboメッセージと一致している。

さらに、Xiaomi アカウントはクラウド型であるため、アカウントのパスワードが破られると、アドレス帳、テキスト メッセージ、写真、GPS 位置情報などのユーザーの個人データのバックアップに影響が及ぶ可能性があり、携帯電話のデータのリモート消去 (フォーマット) も発生する可能性があります。安全上の理由から、Xiaomi フォーラムのユーザーはまずパスワードを変更する必要があります。

さらに読む:

• Xiaomi のお知らせ: 2012 年 8 月以前のフォーラム アカウント情報が盗まれました。早急にパスワードを変更してください。
• Xiaomi、アカウント漏洩に反応：一部の情報は確かに違法に取得された

原題: Xiaomi フォーラムのユーザー 800 万人分のデータベースが流出、ダウンロード可能に

キーワード: セキュリティの脆弱性