Filtración de datos de Artsy de 2018
La filtración de datos de Artsy de 2018 es un incidente relacionado con credenciales y datos de contacto que afecta a una plataforma de compraventa de arte en línea.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Nombres
- Contraseñas transformadas mediante funciones hash
Acerca de esta brecha de datos
La fuente externa informa de 1 079 970 cuentas únicas y la búsqueda local contiene 1 079 226 registros, con una diferencia de 744.
Las cuatro categorías de datos son direcciones de correo electrónico, direcciones IP, nombres y hashes de contraseñas generados con SHA-512 y sal. La sal no es secreta y su divulgación no debilita por sí sola un hash al que se haya aplicado sal correctamente. El riesgo surge cuando se recupera una contraseña débil o reutilizada y se prueba en otros servicios.
Los pagos, los datos bancarios, las direcciones físicas, los números de teléfono, los documentos de identidad oficiales y el historial de compras no forman parte de las categorías de datos. Un registro no acredita la identidad de una persona, una cuenta de Artsy ni una relación como artista, comprador, vendedor o galería; tampoco acredita preferencias artísticas, el valor de una obra, una IP o ubicación, la titularidad de una contraseña, la presencia conjunta de campos ni un uso indebido.
Si la contraseña antigua pertenecía realmente a la persona y se reutilizó en otros servicios, debe cambiarse. Las solicitudes relacionadas con obras de arte, ofertas, ventas o la seguridad de la cuenta deben verificarse a través de un canal oficial independiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
