Brecha de datos de KinoKong de 2021
La brecha de datos de KinoKong de 2021 abarca un conjunto de datos atribuido al servicio de reproducción en línea en ruso y redistribuido posteriormente como parte de una recopilación de datos mucho más amplia.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Direcciones IP
- Nombres
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
El registro externo verificado de la brecha enumera 817 808 direcciones de correo electrónico únicas, junto con nombres, nombres de usuario, direcciones IP, direcciones de correo electrónico y hashes MD5 de contraseñas. Esa cifra externa no se suma a las líneas de la importación local ni al total de la recopilación más amplia.
¿Cómo se distingue el incidente original de la redistribución?
El registro externo aporta la fecha del 25 de marzo de 2021 y cinco campos estructurados. Un informe técnico independiente publicado en 2024 muestra que kinokong.org figuraba en una gran recopilación que contenía miles de carpetas y aproximadamente 26 mil millones de registros. Ese informe respalda la redistribución posterior del conjunto de datos; por sí solo, no permite determinar cómo se accedió inicialmente a KinoKong, el alcance completo del archivo original ni la procedencia de cada fila.
Una versión archivada del sitio web durante el período del incidente confirma la identidad del dominio como servicio de películas y reproducción en línea en ruso, pero no constituye una notificación del incidente. No se encontró ningún anuncio público del operador ni ningún documento presentado ante un organismo regulador. Por tanto, el método de acceso inicial, el autor, la duración del acceso y la presencia de un hash de contraseña en cada fila no se consideran hechos divulgados.
¿Qué contienen los datos locales?
La tarea de producción completada procesó 822 496 líneas válidas generadas exclusivamente a partir de la columna explícita de correo electrónico de una tabla de usuarios DLE y estableció 822 060 asociaciones únicas de correo electrónico en el índice activo. Las columnas de nombre de usuario, nombre, IP y contraseña se excluyeron de la importación local, por lo que no se afirma que una coincidencia de correo electrónico esté acompañada de esos campos en los datos locales. El recuento local de asociaciones únicas supera en 4 252 la cifra externa. No se han conciliado los detalles de la versión del conjunto de datos, la normalización y la deduplicación, por lo que no se atribuye la diferencia a ninguna causa.
kinokong.org redirige actualmente a kinokong.li, que sigue operativo y mantiene la misma identidad como servicio de películas y reproducción en línea en ruso. La redirección no verifica los detalles técnicos del incidente. Una coincidencia de correo electrónico no demuestra que una persona haya visto un título concreto, haya tenido una suscripción de pago ni que los demás campos de su perfil estuvieran presentes en el conjunto de datos. Si reutilizó una contraseña antigua en otros servicios, sustitúyala por una contraseña única en cada una de esas cuentas; verifique los mensajes inesperados sobre suscripciones a servicios de reproducción en línea o renovaciones de cuentas accediendo por su cuenta al dominio actual.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
