Hemmakväll Filtración de datos
El incidente de datos de 2015 en Hemmakväll consistió en una intrusión que afectó al registro de clientes de la cadena sueca de videoclubes.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres
- Contraseñas
- Números de teléfono
- Direcciones físicas
Acerca de esta brecha de datos
Dagens Nyheter informó el 8 de julio de 2015 de que circulaba un registro de casi 50 000 personas con contraseñas cifradas y datos personales. Fuente pública sobre la filtración de datos registra 47 297 direcciones de correo electrónico únicas con esa misma fecha, junto con nombres, números de teléfono, direcciones postales y contraseñas almacenadas mediante MD5, un algoritmo débil.
La cifra de 47 297 corresponde al recuento de direcciones de correo electrónico únicas de fuente pública sobre la filtración de datos, no al número de personas, clientes o filas de datos sin procesar. En la importación local se seleccionaron únicamente los valores con formato de dirección de correo electrónico de la primera columna de una fuente delimitada por comas. El índice activo contiene 47 348 asociaciones de correo electrónico; no se pueden buscar localmente nombres, números de teléfono, direcciones ni contraseñas. El total local supera en 51 el recuento de fuente pública sobre la filtración de datos, y las versiones del conjunto de datos siguen sin conciliarse.
Un resultado privado solo puede confirmar que la dirección de correo electrónico bajo su control aparece en este subconjunto de direcciones atribuido a Hemmakväll. No permite confirmar la condición de cliente ni la titularidad de una cuenta, el historial de alquileres o compras, un nombre, un número de teléfono, una dirección particular, una contraseña, la presencia conjunta de campos, la reutilización de contraseñas, una vulneración o un uso indebido. Un resultado negativo también se limita a la versión actual, que contiene 47 348 direcciones de correo electrónico.
MD5 no es texto en claro, pero ofrece poca resistencia a los intentos de adivinar contraseñas sin conexión. Solo si usted conoce de forma independiente su antigua contraseña de Hemmakväll y sigue reutilizándola en otros servicios debería cambiarla y activar MFA donde esté disponible. Los mensajes que mencionen datos antiguos de clientes o de contacto deben verificarse a través de canales independientes.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información