Filtración de datos de AlpineReplay
La filtración de datos de AlpineReplay de 2019 corresponde a un conjunto de datos de una aplicación de seguimiento de deportes de nieve, catalogado con 898 681 cuentas únicas y una fecha estructurada del 27 de agosto de 2019.
Tipos de datos expuestos
1 sensibles7- Características físicas con representación exacta sin determinar
- Fechas de nacimiento
- Direcciones de correo electrónico
- Géneros
- Nombres
- Passwords reported as unsalted MD5 for older and bcrypt for newer accounts
- Nombres de usuario
Acerca de esta brecha de datos
Se informa de siete categorías de datos: fechas de nacimiento, correos electrónicos, género, nombres, contraseñas, atributos físicos y nombres de usuario.
El recuento local de registros es de 987 807, lo que supone 89 126 más que el recuento externo de cuentas únicas. Ninguna de las dos cifras representa un recuento de personas únicas, deportistas activos o perfiles que contengan todos los campos a la vez. Según lo informado, las contraseñas de las cuentas más antiguas utilizan MD5 sin sal y las de las más recientes, bcrypt; el algoritmo debe verificarse fila por fila. Debe confirmarse en el esquema de la fuente si la categoría «atributos físicos» incluye específicamente el peso.
Una fila solo acredita los campos realmente presentes en el conjunto de datos. No acredita la identidad, la existencia de una cuenta de AlpineReplay, la práctica de esquí o snowboard, el estado de salud o la condición física, a quién pertenecen los atributos físicos, el género, la fecha de nacimiento, el nombre de usuario o la contraseña, la existencia de datos de GPS, teléfono o pagos, la presencia conjunta de campos, la toma de control de una cuenta ni un uso indebido.
La vinculación con deportes de nieve o actividades de acondicionamiento físico, las fechas de nacimiento, el género, los atributos físicos, los nombres de usuario y las credenciales deben mantenerse en privado. Si se confirma la autenticidad de una contraseña y esta se reutilizó en otros servicios, debe cambiarse.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
