HTC Mania Filtración de datos

El operador indicó que se había accedido directamente a los servidores, no a través del software del foro ni de una vulnerabilidad del sitio web, y que había contactado con la unidad de ciberdelincuencia de la Guardia Civil española. Fuente pública sobre la filtración de datos enumera 1 488 089 direcciones de correo electrónico únicas y, para el conjunto de datos recopilado, las categorías de nombres de usuario, direcciones IP, fechas de nacimiento, hashes de contraseñas generados con MD5 y sal, y contraseñas históricas. El 4 de enero figura en la cronología de fuente pública sobre la filtración de datos y de los informes sobre el incidente, pero no es una fecha exacta confirmada de acceso, descubrimiento o redistribución.

El operador afirmó que el correo electrónico de registro era el único dato sensible de su base de datos de usuarios, mientras que fuente pública sobre la filtración de datos señala categorías más amplias; esta discrepancia entre las fuentes no puede resolverse sin un esquema conservado. No debe suponerse que cada dirección de correo electrónico esté asociada a un nombre de usuario, una IP, una fecha de nacimiento, un hash actual y un historial de contraseñas. Las contraseñas históricas no son contraseñas antiguas en texto plano, y no debe suponerse que se hayan recuperado las contraseñas a partir de los hashes MD5 con sal, ni que estos sean actuales o atribuibles a un usuario concreto.

El subconjunto local en el que se pueden realizar búsquedas contiene 1 485 440 documentos de direcciones de correo electrónico; los demás campos no se importaron al sistema de búsqueda local. Un resultado solo puede confirmar que la dirección de correo electrónico aparece en este subconjunto atribuido a HTC Mania. No puede demostrar la pertenencia al foro, el interés por la tecnología móvil, el nombre de usuario, la IP, la fecha de nacimiento, la titularidad de una contraseña ni un uso indebido, y un resultado negativo solo abarca el subconjunto local. Solo debe cambiar la contraseña antigua quien sepa por otros medios que se vio afectada y se reutilizó en otros sitios.