Filtración de datos de iD Tech

TechCrunch informó de que el atacante afirmaba haber comprometido el sistema el 3 de enero de 2023 y haber obtenido casi un millón de registros de usuarios. Esa fecha corresponde a una afirmación del atacante, no a una fecha exacta del ataque o de su descubrimiento confirmada por iD Tech. En el momento de la publicación, la empresa no había dado detalles públicos sobre el incidente.

Según fuente pública sobre la filtración de datos, la colección atribuida a iD Tech que recibió contenía 415 121 direcciones de correo electrónico únicas; para la colección en su conjunto, se indicaban nombres, fechas de nacimiento, direcciones de correo electrónico y contraseñas en texto plano. Estas categorías no demuestran que todos los campos estuvieran presentes en cada registro, que los datos siguieran vigentes ni que cada dirección de correo electrónico perteneciera a un menor, a un padre o una madre, o a una cuenta concreta.

El subconjunto local que se puede consultar contiene 415 063 documentos con direcciones de correo electrónico; los nombres, las fechas de nacimiento y las contraseñas no se importaron a los datos de búsqueda locales. Por tanto, un resultado solo puede confirmar que la dirección de correo electrónico consultada aparece en este subconjunto local de direcciones atribuido a iD Tech. No permite determinar la edad ni la condición de menor o de padre o madre, confirmar la titularidad de una cuenta, la presencia o reutilización de contraseñas, la coexistencia de campos en un mismo registro o un uso indebido, ni establecer de forma definitiva una relación con iD Tech. Un resultado negativo solo abarca las 415 063 direcciones de correo electrónico que se pueden consultar localmente.