000webhost Filtración de datos

Según los relatos del incidente, la vía de acceso fue un componente PHP desactualizado; este detalle técnico no significa que se accediera individualmente a cada cuenta o dispositivo de usuario.

El recuento externo es de 14 936 670 cuentas. El recuento del registro local es de 14 928 925, una diferencia de 7 745. Ninguna de estas cifras debe interpretarse como un número de personas, de clientes activos o de contraseñas que siguen en uso, y los dos totales no deben presentarse como idénticos sin distinguir la versión del conjunto de datos y la unidad de recuento.

Una fila solo permite constatar los valores presentes en el conjunto de datos atribuido. No acredita la identidad de una persona, la existencia de una cuenta activa de 000webhost, la titularidad o ubicación de una dirección IP, la titularidad o vigencia de una contraseña, la presencia conjunta de campos, la toma de control de una cuenta ni un uso indebido.

Si una contraseña en texto plano pertenece realmente a la persona y se reutilizó en otros servicios, debe sustituirse por una contraseña única en cada cuenta en la que se haya reutilizado. No deben utilizarse variaciones de la misma contraseña, y los mensajes inesperados de restablecimiento o relacionados con la cuenta deben verificarse a través de un canal oficial identificado de forma independiente.