Filtración de datos de APK.TW de 2022
La filtración de datos de APK.TW de 2022 es un incidente relacionado con credenciales que afecta a un foro de Android y una comunidad de aplicaciones con sede en Taiwán.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas transformadas mediante funciones hash
- Nombres de usuario
Acerca de esta brecha de datos
La fuente externa informa de 2 451 197 direcciones de correo electrónico únicas y en la búsqueda local figuran 2 457 080 registros; la cifra local es superior en 5 883.
Las cuatro categorías son direcciones de correo electrónico, direcciones IP, hashes de contraseñas generados con MD5 y sal, y nombres de usuario. Estas cifras no representan personas únicas, miembros activos del foro, usuarios de aplicaciones ni filas que contengan todos los campos a la vez. El incidente de APK.TW no es una filtración de datos de Android, Google ni de los dispositivos de los usuarios.
Los números de teléfono, los pagos, las direcciones físicas, los datos de dispositivos y los mensajes privados no figuran entre las categorías de este registro. Un registro no permite confirmar una identidad, una cuenta de APK.TW o un interés en aplicaciones, un dispositivo o un APK instalado, una IP o una ubicación, la titularidad o vigencia de una contraseña, la presencia conjunta de los campos ni un uso indebido.
Los hashes MD5 con sal no son texto plano, pero son débiles según los estándares actuales. Si la contraseña antigua realmente pertenecía a la persona y se reutilizó en otros sitios, debe sustituirse; los enlaces falsos a APK o a actualizaciones deben verificarse a través de un canal oficial.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
