Filtración de datos de Kiwi Farms de 2019
La filtración de datos de Kiwi Farms de 2019 abarca un conjunto de datos externo verificado, vinculado al aviso sobre el incidente publicado por el propio foro.
Tipos de datos expuestos
5- Avatares
- Fechas de nacimiento
- Direcciones de correo electrónico
- Direcciones IP
- Actividad del sitio web
Acerca de esta brecha de datos
El registro externo enumera 4 606 direcciones de correo electrónico únicas y las categorías de avatares, fechas de nacimiento, direcciones de correo electrónico, direcciones IP y actividad en el sitio web. Las contraseñas, los mensajes privados, los datos de pago, los números de teléfono y las direcciones físicas no figuran como campos estructurados en este registro de 2019. Los incidentes de seguridad posteriores de Kiwi Farms no se incluyen en él.
¿Cómo se delimitaron el incidente y los campos?
El registro externo verificado utiliza la fecha del 10 de septiembre de 2019 e indica que el aviso del foro enlazado informó de la exposición de direcciones de correo electrónico e IP, fechas de nacimiento y contenido creado por los miembros. Los avatares y la actividad en el sitio web son categorías estructuradas del registro externo. No debe suponerse que todos los campos estén presentes para cada dirección de correo, que representen un historial completo de actividad ni que demuestren que el titular de una dirección de correo creó un contenido concreto.
El enlace al aviso del propio foro redirige actualmente al dominio .st del foro y muestra una verificación mediante JavaScript ante las solicitudes automatizadas, por lo que no se pudo volver a leer directamente el texto completo del aviso durante esta revisión. La fecha, las 4 606 direcciones de correo únicas y las cinco categorías se confirmaron a través del endpoint externo verificado. No se utilizó un incidente independiente relacionado con una cuenta de administrador y datos de usuarios, del que se informó en 2022, para ampliar el alcance de este registro de 2019.
¿Por qué difieren las cifras externas y locales?
La tarea completada en el entorno de producción, limitada a direcciones de correo electrónico, procesó 4 605 líneas válidas y creó 4 605 asociaciones únicas de correo electrónico en el índice activo. Su registro de preparación indica que se excluyeron los archivos de conversaciones y de texto libre, así como el contenido de userips.csv. Por tanto, el conjunto local no contiene datos de direcciones IP, fechas de nacimiento, avatares ni actividad en el sitio web. El número de direcciones de correo únicas del registro externo supera en una el número de asociaciones locales. No se han conciliado los detalles de la versión de la fuente y de la normalización, por lo que no se atribuye ninguna causa a la diferencia.
kiwifarms.net redirige actualmente al dominio en el que opera el foro. Una coincidencia local de correo electrónico no demuestra la titularidad de una cuenta, la identidad real, la permanencia como miembro ni la autoría de ningún contenido. No se deben considerar fiables los mensajes inesperados que mencionen una dirección de correo electrónico o actividad antigua en el foro; se deben revisar los ajustes de la cuenta y de recuperación accediendo por cuenta propia al dominio conocido, en lugar de seguir el enlace del mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
