2fast4u Filtración de datos
La filtración de 2fast4u de 2017 es un conjunto de datos asociado a un foro belga de motociclismo y catalogado con 17 706 cuentas y una fecha estructurada del 20 de diciembre de 2017.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Contraseñas con representación sin determinar
- Nombres de usuario
Acerca de esta brecha de datos
Según lo informado, los campos son correos electrónicos, contraseñas y nombres de usuario. No debe atribuirse la causa a malware, a una vulnerabilidad específica ni a suposiciones sobre la seguridad por tratarse de una «plataforma pequeña».
El recuento local de registros es de 17 689, una diferencia de 17 respecto al recuento externo de cuentas. Ninguna de las dos cifras equivale a un número de personas únicas, de miembros activos del foro ni de filas que contengan todos los campos a la vez. La forma en que se almacenan las contraseñas y la frecuencia de aparición de cada campo deben verificarse a partir del esquema original antes de afirmar que las contraseñas están en texto plano o de atribuirles un algoritmo de hash.
Una fila solo permite constatar los campos efectivamente presentes en ella dentro del conjunto de datos. No demuestra la identidad de una persona ni que esta tenga una cuenta de 2fast4u, posea una motocicleta o se interese por ellas. Tampoco demuestra que el mismo nombre de usuario en otro sitio pertenezca a la misma persona, que la contraseña sea suya o siga vigente, que los campos aparezcan juntos, que se haya tomado el control de una cuenta ni que haya habido un uso indebido.
Si se verifica el campo de contraseña y la contraseña antigua se reutilizó en otros sitios, debería sustituirse por una contraseña única. Las asociaciones con nombres de usuario, el foro y la comunidad motociclista deben mantenerse privadas, y la coincidencia de un solo apodo no basta para vincular identidades.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información