Filtración de Freedom Hosting II y consulta de correos
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Incidente y límites de la evidencia
Fuente pública sobre la filtración de datos incluye en su catálogo el incidente de Freedom Hosting II para fhostingesps6bly.onion, con fecha de filtración del 31 de enero de 2017, y marca el registro como verificado y sensible. XposedOrNot registra un incidente verificado con el mismo dominio onion y las mismas categorías de datos: correo electrónico, nombre de usuario y contraseña. La cobertura de The Verge del 3 de febrero de 2017 recoge la afirmación de que se habían comprometido los servidores de alojamiento y describe una lista de 10 613 direcciones alojadas recopilada por un investigador. Estas fuentes corroboran el incidente; no prueban que el 31 de enero fuera la fecha del acceso inicial ni que todos los sitios alojados se vieran afectados de la misma manera.
Catálogo externo y cobertura local de correos electrónicos
La cifra de 380 830 de fuente pública sobre la filtración de datos corresponde al recuento de cuentas/registros del conjunto de datos de un catálogo externo, no a un recuento de personas distintas ni al número de correos electrónicos en LeakData. La importación histórica de LeakData, limitada a correos electrónicos, contenía 253 909 relaciones activas. Tras sellar una copia de seguridad para la reversión, se eliminaron 194 relaciones que no cumplen la regla actual canonical-ascii-email-v1. La búsqueda local contiene ahora 253 715 relaciones únicas de correo electrónico que cumplen la política actual. La diferencia de 127 115 respecto al catálogo externo no puede interpretarse como personas ausentes, filas cuyo rechazo esté demostrado ni la totalidad de los datos restantes del incidente.
Limitaciones de la fuente y de los campos
El archivo registrado, de 240 482 323 bytes, no estuvo disponible en su totalidad durante esta revisión, y no se conservaron el archivo de importación histórica, el manifiesto ni el hash de la fuente. Una reconstrucción de la importación activa, de 253 909 líneas y 5 853 597 bytes, coincide con los contadores de la tarea histórica, pero no se puede demostrar que sea idéntica a la fuente byte por byte ni que abarque todo el incidente. Fuente pública sobre la filtración de datos describe datos de MySQL procedentes de miles de servicios alojados heterogéneos y señala que los campos presentes varían entre sitios. Por tanto, no debe suponerse que las categorías de correo electrónico, nombre de usuario y contraseña aparezcan juntas en todas las filas. En LeakData solo se importaron relaciones de correo electrónico; no se importaron nombres de usuario ni contraseñas.
Significado de una coincidencia y medidas seguras
Un resultado positivo solo indica que el correo electrónico consultado aparece en el subconjunto local revisado. No demuestra que una persona operara o administrara Freedom Hosting II, fuera cliente de este servicio, utilizara un servicio oculto concreto, fuera propietaria de algún contenido o estuviera vinculada a ese contenido. Un resultado negativo no abarca los 380 830 registros del catálogo ni la totalidad del incidente. Si se sabe que una contraseña autenticada a partir de la fuente se ha reutilizado en otros sitios, cámbiela en todos los sitios donde se haya reutilizado. Una amenaza o un mensaje que cite un identificador real no demuestra que su remitente sea auténtico ni que sus afirmaciones sean ciertas; verifíquelo a través de un canal oficial independiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
