Filtración de datos de HoundDawgs
El incidente de seguridad de HoundDawgs fue una filtración de datos que afectó al rastreador privado de torrents en diciembre de 2017.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas
- Actividad del sitio web
Acerca de esta brecha de datos
Fuente pública sobre la filtración de datos indica que una recopilación posterior de más de 55 GB contenía 45 701 direcciones de correo electrónico únicas, direcciones IP, hashes de contraseñas SHA-1 y extensos registros de actividad del sitio o de torrents. Según las informaciones publicadas en aquella época, los operadores reconocieron posteriormente la filtración, pidieron disculpas y cerraron el servicio. Sin un manifiesto, no debe asumirse que una publicación inicial de más de 20 GB y la recopilación posterior de más de 55 GB tuvieran el mismo alcance.
El 30 de diciembre de 2017 es una fecha del catálogo, no una fecha exacta confirmada de acceso, descubrimiento o publicación. La cifra de 45 701 corresponde al número de direcciones de correo electrónico únicas, no al de personas, usuarios, direcciones IP, contraseñas o registros de actividad. Un hash SHA-1 no es texto en claro, y no debe suponerse que ninguna contraseña haya sido descifrada, siga vigente o se haya reutilizado. Los datos históricos de IP o actividad tampoco permiten por sí solos identificar a una persona o un dispositivo, determinar una ubicación ni acreditar una descarga o subida concreta.
El subconjunto local disponible para búsquedas contiene 43 006 documentos con direcciones de correo electrónico; las direcciones IP, los hashes de contraseñas y los registros de actividad no se importaron al sistema de búsqueda local. Un resultado solo puede confirmar que una dirección de correo electrónico aparece en este subconjunto local atribuido a HoundDawgs. No permite confirmar la pertenencia al servicio, la actividad con archivos, una vulneración de seguridad, la titularidad de una contraseña ni un uso indebido, y un resultado negativo solo abarca las 43 006 direcciones de correo electrónico locales. Solo debe sustituir su antigua contraseña quien sepa, por información independiente, que se vio afectada y que la reutilizó en otro lugar.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información