Filtración de datos de JukinMedia de 2021

Según la descripción externa verificada, se expusieron 13GB de código, configuración y datos, y el conjunto de datos personales contenía nombres, números de teléfono, direcciones IP y hashes bcrypt de contraseñas. Su lista estructurada de categorías también incluye campos de empleador y ocupación. El informe independiente enlazado en el registro describe el incidente y la afirmación de que se publicaron los datos; no se encontró ningún aviso público de la propia empresa sobre el incidente ni ningún registro de un organismo regulador, y tampoco se halló información sobre el método de acceso inicial, el responsable o la duración exacta del acceso.

El sitio oficial actual de Jukin Media confirma que ofrece un servicio de concesión de licencias de videos generados por usuarios. El sitio permite confirmar la identidad de la organización y del servicio; no es un aviso sobre el incidente que acredite de forma independiente lo ocurrido en octubre de 2021, el volumen de 13GB o el alcance de los datos personales.

Las categorías externas verificadas son direcciones de correo electrónico, empleadores, direcciones IP, nombres, ocupaciones, contraseñas y números de teléfono. Las contraseñas se describen como hashes bcrypt; no se ha acreditado que se expusieran contraseñas en texto plano. No debe suponerse que un campo esté presente en todos los registros de correo electrónico ni que los campos correspondan a la misma persona.

Las tarjetas de pago, las cuentas bancarias, las direcciones físicas, las identificaciones oficiales, los ingresos por regalías de contenidos, los mensajes privados y la titularidad de archivos de video no son categorías de datos personales verificadas. Una coincidencia de correo electrónico no demuestra por sí sola que una persona fuera creadora, empleada, cliente, titular de una licencia o que ejerciera una profesión determinada.

La cifra de 314 290 corresponde al número de correos electrónicos únicos del conjunto de datos externo. El proceso local y el índice activo contienen 309 809 asociaciones únicas de correo electrónico, 4 481 menos que la medida externa. Como no se han conciliado la versión del conjunto de datos y los detalles de deduplicación, no se atribuye una causa a la diferencia.

La importación local contiene únicamente correos electrónicos. Los campos de empleador, IP, nombre, ocupación, hash de contraseña y teléfono verificados por la fuente externa no se almacenan localmente como parte de este proceso. Si una contraseña utilizada en 2021 sigue reutilizándose en otros sitios, esa copia puede sustituirse por una contraseña única; las solicitudes inesperadas de licencias o pagos pueden verificarse por otro canal conocido.