Filtración de datos de Hookers.nl

Las primeras informaciones hablaban de aproximadamente 250 000 usuarios, mientras que fuente pública sobre la filtración de datos informó posteriormente de 290 955 registros en el conjunto de datos y de las siguientes categorías de datos presentes en el conjunto: direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes de contraseñas generados con bcrypt o MD5 con sal. Estas cifras corresponden a distintas etapas de revisión y no deben equipararse al número de personas, miembros actuales o filas del subconjunto local.

El 10 de octubre es la fecha de la confirmación pública o de las informaciones publicadas, no la fecha exacta de inicio o fin del acceso. Tanto el moderador como las informaciones publicadas vincularon el incidente a una vulnerabilidad de vBulletin, pero no se revisó ninguna cronología forense completa ni ningún CVE. No debe suponerse que los cuatro campos estén presentes juntos en cada fila, y los algoritmos pueden variar según la fila o la versión. Una dirección IP histórica no demuestra que se trate de una red doméstica o laboral ni indica la ubicación actual, y un nombre de usuario no demuestra la identidad real.

El subconjunto local en el que se pueden realizar búsquedas contiene 290 539 documentos con direcciones de correo electrónico; no se importaron direcciones IP, nombres de usuario ni hashes de contraseñas. Un resultado solo permite establecer que una dirección de correo electrónico figura en este subconjunto local. No permite determinar la pertenencia al foro, la condición de trabajador sexual, cliente o comentarista, la conducta o las preferencias sexuales, la identidad real, la titularidad de una contraseña ni si ha habido un uso indebido. Un resultado negativo solo se refiere al subconjunto local, y esta vinculación sensible no debe revelarse a un solicitante cuya identidad no se haya verificado.