Filtración de datos de Abby Winters de 2016
En marzo de 2016, se exfiltró una base de datos de autenticación de usuarios de AbbyWinters.com, una plataforma de arte erótico y contenido para adultos fundada en Australia.
Tipos de datos expuestos
4- Nombres de usuario
- Contraseñas transformadas mediante funciones hash
- Fechas de nacimiento
- Actividad del sitio web
Acerca de este registro
Posteriormente, la base de datos circuló por repositorios de filtraciones de datos, incluido LeakedSource.
El volcado de MySQL expuesto (de la tabla tblauth_users) contiene aproximadamente 435 590 registros de cuentas de usuario. La información comprometida incluye nombres de usuario, hashes de contraseñas HAVAL-256, ID de usuario, fechas de registro y metadatos de cuentas y suscripciones.
El análisis técnico del volcado de datos revela que las direcciones de correo electrónico de los clientes se almacenaban cifradas o en forma de hash, en lugar de texto sin formato, y que solo quedaron expuestas unas pocas direcciones administrativas internas. Dado el carácter sensible de la plataforma, la exposición de nombres de usuario y hashes de contraseñas conlleva posibles riesgos para la privacidad y de ataques de reutilización de credenciales.
Si tenía una cuenta de AbbyWinters antes de 2016, se recomienda encarecidamente que se asegure de no reutilizar esa contraseña en ningún otro servicio en línea y que active la autenticación multifactor siempre que esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
