Hjedd Filtración de datos
La exposición de la base de datos de Hjedd presenta distintas instantáneas: un servidor activo que, según lo informado, era accesible sin autenticación en julio de 2022, una copia posterior en un foro y el conjunto de datos de fuente pública sobre la filtración de datos.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Fuente pública sobre la filtración de datos informa de 13 204 029 entradas en el conjunto de datos y de las siguientes categorías: correos electrónicos, direcciones IP, nombres de usuario y hashes bcrypt de contraseñas. Según las informaciones publicadas, el servidor activo seguía actualizándose, superaba los 24 GB y los 14 millones de usuarios y contenía una mayor variedad de campos sobre teléfonos, comentarios, datos de los miembros y mensajes privados, mientras que la copia del foro se describió como un conjunto de aproximadamente 13,4 millones de cuentas.
El 18 de julio es una fecha del catálogo de fuente pública sobre la filtración de datos, no el momento en que se pudo acceder públicamente por primera vez. Las cifras del servidor activo, de la copia del foro y del conjunto de datos de fuente pública sobre la filtración de datos no son intercambiables. Las cuatro categorías de fuente pública sobre la filtración de datos no permiten concluir que los demás campos mencionados en las informaciones aparecieran en ese mismo conjunto de datos ni que estuvieran presentes junto a cada correo electrónico. Un hash bcrypt no es texto sin cifrar; se desconocen el factor de costo, la proporción de registros en los que aparece cada campo y si se logró obtener alguna contraseña concreta a partir de su hash.
El subconjunto local en el que se pueden realizar búsquedas contiene 13 117 896 documentos con direcciones de correo electrónico; no se importaron los demás campos. Un resultado solo permite establecer que una dirección de correo electrónico aparece en este subconjunto atribuido a Hjedd. No permite establecer la pertenencia a un servicio para adultos, los intereses sexuales, la existencia de mensajes o comentarios, el teléfono, la dirección IP, el nombre de usuario, la titularidad de una contraseña ni un uso indebido, y un resultado negativo solo se refiere a la versión local. Esta asociación sensible debe tratarse de forma privada y con la titularidad de la dirección de correo electrónico verificada.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
