Filtración de datos de HTH Studios

Según fuente pública sobre la filtración de datos, el conjunto de datos que se publicó posteriormente en un foro contenía 411 755 direcciones de correo electrónico únicas e incluía, como categorías de datos del conjunto, nombres, nombres de usuario, fechas de nacimiento, números de teléfono, direcciones físicas e IP, detalles del agente de usuario del navegador, compras y hashes de contraseñas SHA-1 o MD5 con sal. El 24 de agosto es una fecha del catálogo, no una fecha exacta confirmada de acceso, descubrimiento o publicación.

El operador hizo referencia a una renovación integral de la seguridad en octubre de 2018 y a su propia evaluación, según la cual los datos financieros no se habían visto afectados. Esa declaración no permite determinar cuándo ni dónde se produjo el acceso inicial, y la presencia de la categoría de compras no significa que hubiera datos de pago en todos los registros. Los campos variaban según la persona. La presencia de una dirección de correo electrónico no demuestra que en el mismo registro figuraran una dirección, un teléfono, una fecha de nacimiento, una IP, un dispositivo, una compra o un hash de contraseña. Los hashes no son texto plano y no debe suponerse que se hayan recuperado las contraseñas a partir de ellos ni que correspondan a contraseñas vigentes.

El subconjunto local disponible para búsquedas contiene 320 503 documentos con direcciones de correo electrónico; los demás campos no se importaron a la búsqueda local. Un resultado solo puede demostrar que una dirección de correo electrónico aparece en este subconjunto local atribuido a HTH Studios; no permite acreditar la condición de miembro, el interés por contenidos para adultos o de temática furry, una compra, la identidad, la titularidad de una contraseña ni un uso indebido. Un resultado negativo solo abarca el subconjunto local. Esta vinculación es sensible y los resultados relativos a personas concretas no deben etiquetarse públicamente.