Filtración de datos de 500px
La filtración de datos de 500px de 2018 se habría producido el 5 de julio de 2018 y la empresa la habría descubierto en febrero de 2019.
Tipos de datos expuestos
7- Fechas de nacimiento
- Direcciones de correo electrónico
- Géneros
- Ubicaciones geográficas
- Nombres
- Contraseñas transformadas mediante funciones hash
- Nombres de usuario
Acerca de esta brecha de datos
Fuente pública sobre la filtración de datos registra 14 867 999 direcciones de correo electrónico únicas con las siguientes categorías de datos: fecha de nacimiento, correo electrónico, género, ubicación geográfica, nombre, contraseña y nombre de usuario.
Según lo informado, las contraseñas figuran como valores hash MD5 o bcrypt, en función de la antigüedad de la cuenta; un hash no es texto en claro. No debe darse por hecho que una contraseña concreta pueda recuperarse sin verificar el algoritmo, la sal y el factor de trabajo de esa fila. La cifra del registro local es de 14 864 354, es decir, 3 645 menos que la cifra externa.
Una fila solo permite constatar los campos que realmente figuran en el conjunto de datos. No acredita la identidad, la existencia de una cuenta activa de 500px, la condición de fotógrafo o cliente, la propiedad o las licencias de las fotos, la fecha de nacimiento, el género, la ubicación o la titularidad del nombre de usuario, la presencia conjunta de los campos, la recuperación de contraseñas, la toma de control de una cuenta ni el uso indebido.
La fecha de nacimiento, el género, la ubicación, el nombre de usuario y los vínculos con la comunidad fotográfica deben mantenerse privados. Si se verifica la autenticidad de una contraseña y esta se reutilizó en otros sitios, debe cambiarse. Las solicitudes relacionadas con licencias, pagos o soporte que mencionen datos correctos del portafolio o del perfil deben verificarse a través de un canal oficial localizado de forma independiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información