Brecha de datos de AndroidLista de 2021
La brecha de datos de AndroidLista de 2021 es un incidente relacionado con credenciales que afecta a una plataforma de reseñas de aplicaciones y juegos para Android y figura en el catálogo con fecha del 28 de julio de 2021.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Contraseñas transformadas mediante funciones hash
- Nombres de usuario
Acerca de esta brecha de datos
No se trata de una brecha en el sistema operativo Android, en Google ni en los dispositivos de los usuarios.
La fuente externa informa de 6 640 643 registros únicos afectados y la búsqueda local contiene 6 630 557 registros, una diferencia de 10 086. No se ha establecido que las cantidades de registros, cuentas y personas sean equivalentes. Las cuatro categorías son direcciones de correo electrónico, nombres, nombres de usuario y hashes de contraseñas generados con SHA-1 y sal.
Los pagos, los identificadores de dispositivos, los teléfonos, las direcciones físicas y los documentos de identidad oficiales no figuran entre las categorías de este registro. Un registro no permite confirmar la identidad, la existencia de una cuenta o un dispositivo de AndroidLista, Google o Android, el uso de aplicaciones, la titularidad o vigencia de una contraseña, la presencia conjunta de campos, la toma de control de una cuenta ni un uso indebido.
Los hashes SHA-1 con sal no son texto plano, pero son débiles según los estándares actuales. Si la contraseña antigua realmente pertenecía a la persona y se reutilizó en otros servicios, debe sustituirse por una contraseña única.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
