Filtración de datos de Have Fun Teaching
La filtración de Have Fun Teaching de 2021 incluyó la publicación en un foro de aproximadamente 80 000 filas de transacciones de WooCommerce.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Direcciones físicas
- Direcciones IP
- Browser user-agent details
- Etiquetas de métodos de pago
- Artículos comprados
Acerca de esta brecha de datos
Fuente pública sobre la filtración de datos registra 27 126 direcciones de correo electrónico únicas junto con datos del agente de usuario, direcciones IP, nombres, métodos de pago, direcciones físicas y artículos comprados, e indica que el servicio está al tanto del incidente. El 15 de agosto es una fecha del catálogo; ninguna fuente primaria establece que sea el día exacto del acceso o de la exfiltración.
La cifra de aproximadamente 80 000 se refiere a filas de transacciones, mientras que 27 126 es el recuento de direcciones de correo electrónico únicas de fuente pública sobre la filtración de datos. La importación local aplicó una operación de unión a las columnas de correo electrónico de facturación y de cuentas de clientes, y produjo 27 189 direcciones únicas normalizadas, 63 más que el recuento de fuente pública sobre la filtración de datos. La diferencia podría deberse a la semántica de la unión de las dos columnas, a la versión del conjunto de datos, a la normalización o al método de recuento, pero aún no se ha aclarado.
La búsqueda local solo incluye campos de correo electrónico. Un resultado no identifica a nadie como cliente, docente, padre o madre, centro educativo, tutor o estudiante, ni permite establecer una compra, un interés en un nivel escolar o una asignatura, una dirección, una IP, un dispositivo o navegador, un método de pago, la presencia conjunta de campos, una vulneración de seguridad o un uso indebido. Un resultado negativo solo abarca las 27 189 direcciones de correo electrónico locales.
La fuente no menciona contraseñas ni números de tarjeta entre las categorías de datos expuestos. Que los nombres, las direcciones o los detalles de los artículos sean correctos no autentica al remitente; los mensajes inesperados sobre compras y pagos deben verificarse a través de canales oficiales independientes. Las funciones en el ámbito educativo, el historial de compras y la información sobre direcciones o pagos deben mantenerse en privado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información