i-Dressup Filtración de datos

El relato de fuente pública sobre la filtración de datos sitúa el suceso en junio de 2016, mientras que la fecha que figura en su catálogo estructurado es el 15 de julio de 2016. Ars Technica informó en septiembre de 2016 de que, según el atacante, la descarga había tardado unas tres semanas, y la FTC afirma que los operadores tuvieron conocimiento del acceso en septiembre. Por tanto, el 15 de julio no es una fecha exacta confirmada de intrusión, detección, extracción o publicación.

Según fuente pública sobre la filtración de datos, se autenticaron 2 191 565 direcciones de correo electrónico únicas, con el correo electrónico y las contraseñas en texto plano como categorías de datos. Ars recogió la afirmación del atacante de que había descargado más de 2,2 millones de registros de correo electrónico y contraseña, y de que la vulnerabilidad podía exponer más de 5,5 millones de entradas de la base de datos; 5,5 millones no es un total verificado de datos expuestos. La FTC afirma que se accedió a información de aproximadamente 2,1 millones de usuarios y que unos 245 000 usuarios habían indicado que tenían menos de 13 años. Ese hallazgo agregado no demuestra que una dirección de correo electrónico concreta perteneciera a un menor.

El subconjunto local disponible para búsquedas contiene 2 188 620 documentos de direcciones de correo electrónico; las contraseñas y los demás campos no se importaron al buscador local. Un resultado solo permite establecer que la dirección de correo electrónico consultada aparece en este subconjunto local atribuido a i-Dressup. No permite establecer la identidad, la condición de miembro, la edad, la condición de menor o de padre o madre, la presencia o reutilización de contraseñas, la aparición conjunta de campos ni un uso indebido. Un resultado negativo solo abarca el subconjunto local de direcciones de correo electrónico. Solo quien conozca por su cuenta su antigua contraseña de i-Dressup y confirme que la reutilizó en otro lugar debe cambiar esa contraseña.