Conjunto de datos de credenciales de Avvo de diciembre de 2019

En la búsqueda local hay 4 099 349 registros, una diferencia de 1 752 entre el recuento externo y el local. El 17 de diciembre es una fecha de circulación o de catalogación y no debe presentarse como la fecha del ataque inicial.

Las dos categorías de datos son direcciones de correo electrónico y hashes de contraseñas. Un hash SHA-1 no es una contraseña en texto plano; a nivel individual, se desconocen el uso de sal criptográfica, la frecuencia con la que aparecen los campos, si se ha logrado recuperar la contraseña a partir de algún hash concreto, la vigencia de las contraseñas y su reutilización. Los nombres, los teléfonos, las direcciones físicas, los pagos, los documentos de identidad oficiales, los casos, las consultas jurídicas, los contenidos de foros y las comunicaciones entre abogados y clientes no son categorías de datos.

Una coincidencia solo permite establecer que una dirección de correo electrónico aparece en el subconjunto local asociado a Avvo. No permite determinar la identidad de la persona ni confirmar la existencia de una cuenta de Avvo, la condición de abogado o cliente, un asunto o interés jurídico, la pertenencia de la contraseña, la presencia conjunta de campos, la toma de control de una cuenta ni un uso indebido. Si la contraseña antigua realmente pertenecía a la persona y se reutilizó en otro lugar, debe sustituirse; las alertas relacionadas con servicios jurídicos o con la cuenta deben verificarse a través de un canal oficial independiente.