hackforums.net Filtración de datos

Según fuente pública sobre la filtración de datos, la parte correspondiente a Hack Forums contenía credenciales e información personal de casi 200 000 usuarios registrados. Fuente pública sobre la filtración de datos señala que había 191 540 direcciones de correo electrónico únicas, junto con fechas de nacimiento, direcciones de correo electrónico, identidades de mensajería instantánea, direcciones IP, contraseñas, vínculos sociales, idiomas, zonas horarias, URLs de perfiles, nombres de usuario y actividad en el sitio.

La cifra de 191 540 corresponde a direcciones de correo electrónico únicas, no a personas, cuentas ni filas de datos sin procesar, y no demuestra que cada categoría de datos estuviera presente en todos los registros. La importación local contiene únicamente campos de correo electrónico, y el índice activo tiene 191 422 direcciones de correo electrónico únicas, 118 menos que el recuento de fuente pública sobre la filtración de datos. Las contraseñas, los nombres de usuario, las direcciones IP y otros campos sensibles no se pueden buscar en el sistema local.

Un resultado privado solo demuestra que la dirección de correo electrónico que usted controla figura en el subconjunto local de direcciones atribuido a Hack Forums. No permite determinar la identidad, la pertenencia al foro, la titularidad de una cuenta, las capacidades técnicas ni las intenciones, las publicaciones ni la actividad, las relaciones sociales, el idioma ni la ubicación, la fecha de nacimiento, la dirección IP, el nombre de usuario, la contraseña, la presencia simultánea de distintos campos en un mismo registro, ni si se produjo una vulneración de seguridad o un uso indebido.

Las credenciales, las fechas de nacimiento, las direcciones IP, los vínculos sociales y las vinculaciones con el foro deben mantenerse en privado. Mientras no se haya autenticado la forma en que están representadas las contraseñas, no debe suponerse que estén en texto plano ni que ya se hayan recuperado. Una contraseña antigua debe sustituirse en los servicios donde se haya reutilizado, y cualquier contacto inesperado debe verificarse por una vía independiente; una dirección IP no demuestra una ubicación precisa.