Filtración de datos de K7Maths - Verificada
En septiembre de 2020, circuló en foros clandestinos un conjunto de datos de más de 1 millón de registros que se presentó falsamente como resultado de una vulneración del Departamento de Educación de Australia.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Contraseñas
- Ubicaciones geográficas
Acerca de esta brecha de datos
Las investigaciones forenses realizadas por el CERT nacional de Australia (AusCERT) y la empresa de seguridad Cosive determinaron de forma concluyente que los datos procedían de un clúster de Elasticsearch expuesto y sin protección, perteneciente al proveedor de aprendizaje de matemáticas en línea K7Maths (k7maths.com / k7math.com). La filtración verificada afectó a aproximadamente 1 082 636 cuentas y expuso los nombres de pila, las direcciones de correo electrónico, los datos de país y los hashes de contraseñas bcrypt de los usuarios. AusCERT recomendó oficialmente a las escuelas australianas que restablecieran las credenciales comprometidas, y ZDNet e iTnews corroboraron los hallazgos e informaron sobre ellos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
