Filtración de datos de Doxbin de 2022
El registro público verificado del incidente de Doxbin indica que la filtración del 5 de enero de 2022 incluyó 370 794 direcciones de correo electrónico únicas en cuentas de usuario y publicaciones de doxing.
Tipos de datos expuestos
4- Datos del agente de usuario del navegador
- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Los registros de las cuentas también contenían nombres de usuario, hashes de contraseñas y datos del agente de usuario del navegador; las publicaciones de doxing podían contener abundante información personal, como nombres, direcciones físicas y números de teléfono. No debe suponerse que todos esos campos estén presentes conjuntamente en cada coincidencia.
El volcado MySQL de Doxbin incluido en el archivo completo y sellado de la fuente de LeakData contiene 31 esquemas de tablas y 1 059 instrucciones INSERT. La importación limitada a correos electrónicos selecciona únicamente las columnas explícitamente destinadas a direcciones de correo electrónico blacklist.email, users.email y users_deleted.email; no examina pastes.content, comentarios, registros, mensajes ni otros campos de texto libre.
De las 51 367 posiciones de valores seleccionadas, el analizador recuperó 41 513 apariciones válidas de direcciones de correo electrónico; se excluyeron 9 854 valores vacíos, NULL o no válidos y 24 cadenas con formato de dirección de correo electrónico insertadas de forma ambigua en las columnas explícitas. Tras eliminar 18 apariciones duplicadas, el índice local contiene 41 495 direcciones de correo electrónico canónicas únicas. Este subconjunto local no se ajustó a la cifra pública de 370 794 correspondiente al incidente y no se afirma que represente el conjunto completo de registros del incidente.
Una coincidencia en el índice local solo demuestra que la dirección, como cadena de texto, figuraba en una de las columnas explícitas de correo electrónico procesadas. No demuestra pertenencia a Doxbin, titularidad de una cuenta o propiedad del contenido, autoría de una publicación de doxing, condición de objetivo o víctima, conducta ilícita ni presencia de ningún otro campo de datos personales en la misma fila. Dada la sensibilidad de la fuente, no se publican el contexto del contenido ni los datos personales asociados.
Si sabe que utilizó una cuenta de Doxbin, debería cambiar cualquier contraseña que usó en 2022 si la reutilizó en otros servicios y activar la autenticación de dos factores en su cuenta de correo electrónico. Si afronta un riesgo para su seguridad relacionado con la publicación de información personal sin consentimiento, debería conservar las pruebas y ponerse en contacto con los canales de ayuda adecuados de la plataforma o de su localidad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
