Conjunto de datos de 2024 atribuido a Infinity Learn
El registro del conjunto de datos atribuido a Infinity Learn se había publicado como una filtración verificada, con fecha del 22 de agosto de 2024, un valor de alcance de 116 943 y cinco categorías de datos.
Tipos de datos expuestos
5- Alleged email addresses
- Alleged names
- Alleged phone numbers
- Alleged physical addresses
- Alleged customer support tickets
Acerca de esta brecha de datos
La revisión manual de ambas versiones lingüísticas no encontró ningún comunicado de la empresa, registro de un organismo regulador, informe independiente fiable, entrada verificada en un índice de filtraciones ni listado original del conjunto de datos que respaldara esas afirmaciones. El campo de fuente solo indicaba “Filtración de terceros” y no contenía ninguna URL de la fuente.
Las pruebas disponibles en el entorno de producción tampoco permiten corroborar la afirmación. No hay ninguna tarea de importación asociada a este registro, y las colecciones de correos electrónicos, nombres de usuario, contraseñas, datos sensibles y datos generales de filtraciones contienen cero entradas locales vinculadas a su identificador. El hecho de que infinitylearn.com sea un dominio real y operativo no demuestra que se produjera un incidente en 2024 ni que el valor de 116 943 corresponda a la empresa.
¿Qué afirmaciones no pudieron verificarse?
Se desconoce si el 22 de agosto de 2024 corresponde a la fecha del incidente, del acceso, del descubrimiento o de la publicación. No hay ninguna definición de la medida que indique si 116 943 se refiere a cuentas, filas, personas únicas o direcciones de correo electrónico. Tampoco hay una muestra, un esquema, un manifiesto de archivos ni una fuente auditable que respalde la inclusión de direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas y tickets de atención al cliente. Por lo tanto, el valor ya no se muestra como un recuento de personas afectadas o de cuentas verificadas, y los campos se conservan únicamente como categorías de datos presuntamente incluidas.
¿Por qué se retiró el registro?
Una afirmación sin respaldo sobre una filtración de datos en el sector de la tecnología educativa puede causar preocupación innecesaria a estudiantes y familias y atribuir falsamente un incidente a la organización. Por ello, el registro está marcado como no verificado y retirado, y no debe aparecer en las páginas públicas de filtraciones ni en los resultados de búsqueda. Si aparece un listado original con hashes de archivos y un esquema de muestra, un comunicado de la empresa, un registro de un organismo regulador o una verificación independiente fiable, se podrán revisar de nuevo desde el principio la identidad del incidente, la fecha, la unidad del recuento y los campos de datos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
