Filtración de datos de KM.RU de 2016

El punto de conexión externo autenticado clasifica el incidente de KM.RU como verificado y no sensible, y proporciona la fecha, el recuento de direcciones de correo electrónico únicas y las siete categorías estructuradas. Su descripción atribuye el incidente a un ataque contra KM.RU en febrero de 2016 e incluye un enlace a una publicación de Reddit de la misma época. Esa página de Reddit bloqueó la solicitud automatizada realizada durante esta revisión, por lo que no se pudo volver a leer su texto original completo. La motivación política alegada no se presenta aquí como un hecho del incidente, ya que no fue confirmada por un comunicado de la empresa ni por una conclusión técnica independiente. No se encontró ningún aviso público de KM.RU sobre el incidente.

La tarea local ya finalizada procesó 1 476 559 líneas válidas y generó 1 476 204 asociaciones únicas de correo electrónico en el índice activo. Su registro de preparación indica que solo se conservaron los valores explícitos de correo electrónico de las claves mbox y additional_email; se excluyeron los nombres, el género, las fechas de nacimiento, la ciudad, el país, las preguntas y respuestas de seguridad, las direcciones IP y otros campos de formato libre. La diferencia de 355 entre las líneas válidas y las asociaciones únicas actuales se sitúa dentro del ámbito de la normalización y la eliminación de duplicados.

El recuento externo de 1 476 783 direcciones de correo electrónico únicas supera en 579 el número de asociaciones locales. Como las versiones de la fuente y los detalles de normalización no son los mismos, no se atribuye una causa a la diferencia ni se suman las cifras. Una asociación de correo electrónico tampoco demuestra la titularidad de una cuenta, la identidad real de una persona ni que las siete categorías de datos estén presentes conjuntamente para esa persona. km.ru opera actualmente como dominio de noticias y portal; esa comprobación del servicio no constituye una confirmación del incidente por parte de la empresa. Si ha reutilizado en otros servicios una contraseña que usaba con KM.RU, debe sustituirla por una contraseña única y revisar la configuración de recuperación de la cuenta y los inicios de sesión inesperados a través del dominio oficial.