Filtración de datos de 123RF

Los campos reportados son correos electrónicos, direcciones IP, nombres, contraseñas, números de teléfono, direcciones físicas y nombres de usuario. El 22 de marzo es la fecha consignada en los datos estructurados y no demuestra, por sí sola, que ese fuera el día del acceso inicial o de la exfiltración.

El recuento local de registros es de 8 582 653, lo que supone una diferencia de 78 925 respecto al recuento externo de cuentas. Ninguna de estas cifras representa el número de personas, de clientes activos ni de filas que contengan todos los campos a la vez. Las contraseñas no deben describirse como texto sin cifrar, atribuirse a un algoritmo hash específico ni considerarse credenciales directamente utilizables hasta que se hayan verificado, a partir del esquema original, su formato de almacenamiento y la frecuencia de aparición del campo.

Una fila solo permite constatar los campos que realmente figuran en el conjunto de datos atribuido. No acredita una identidad, una cuenta activa de 123RF, la condición de fotógrafo o cliente, la obtención de licencias o la compra de contenido, a quién corresponden la IP o la ubicación, el teléfono, la dirección o la contraseña, la presencia conjunta de campos, la toma de control de una cuenta ni el uso indebido.

Si se verifica un campo de contraseña y la contraseña antigua se reutilizó en otros sitios, debe cambiarse. Las asociaciones de datos de contacto, direcciones, IP y credenciales deben mantenerse privadas, y las solicitudes inesperadas que mencionen datos correctos del perfil deben verificarse a través de un canal oficial obtenido de forma independiente.