Filtración de datos de Insanelyi de 2014
La filtración de datos de Insanelyi de 2014 abarca datos de cuentas atribuidos al antiguo foro Insanelyi, dedicado al software para iOS y a la personalización de dispositivos.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
- Actividad del sitio web
Acerca de esta brecha de datos
Un índice verificado de filtraciones sitúa el incidente el 22 de julio de 2014 y señala que el conjunto de datos atribuido al foro contiene 104 097 direcciones de correo electrónico únicas. Según el análisis del índice, los tipos de datos son direcciones de correo electrónico, nombres de usuario, actividad en el sitio web y hashes MD5 de contraseñas con sal.
La cifra de 104 097 corresponde al número de direcciones de correo electrónico únicas, no al de personas distintas, cuentas activas o filas de archivo. Una tarea en producción limitada al correo electrónico procesó 104 011 líneas y generó 103 995 direcciones de correo electrónico únicas en el índice en producción. Estas tres cifras miden cosas distintas y no se suman. La tarea local no procesó ninguna columna de nombres de usuario, hashes de contraseñas ni actividad en el sitio web, por lo que la información sobre esos campos se basa exclusivamente en el análisis externo del conjunto de datos.
Evidencia y límites de privacidad
La revisión manual no encontró ningún aviso de la propia entidad ni ningún informe técnico independiente fiable que describiera el incidente. Un artículo de la época enlazado desde el índice de filtraciones trata sobre un repositorio de software para iOS diferente y no menciona a Insanelyi, por lo que no se utilizó como evidencia sobre el atacante ni sobre el método de acceso. La fuente pública tampoco revela el esquema exacto del campo «actividad en el sitio web».
Una coincidencia de correo electrónico por sí sola no demuestra que una persona utilizara el foro, personalizara un dispositivo concreto, viera un contenido determinado, sea actualmente titular de un nombre de usuario incluido en la lista o siga teniendo una cuenta activa. La fuente no informa de nombres legales, números de teléfono, direcciones físicas, datos de pago, mensajes privados ni direcciones IP. Un hash MD5 con sal no es una contraseña en texto plano, pero una contraseña antigua, corta o reutilizada puede seguir suponiendo un riesgo según los estándares actuales.
Próximos pasos seguros y enlace al archivo
Si usted sabe por su cuenta qué contraseña utilizó en este foro en 2014 y todavía utiliza la misma o una similar en otra cuenta activa, debe sustituir únicamente esa contraseña reutilizada por una contraseña exclusiva para esa cuenta y activar la autenticación multifactor en la cuenta de correo electrónico asociada. El dominio actual lleva ahora a una página de venta en lugar del foro histórico, por lo que el enlace de la empresa apunta a una captura de Wayback Machine del 25 de junio de 2014. El archivo sirve como contexto histórico, no como canal actual de soporte o seguridad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
