Fuite de données chez HTH Studios

Selon source publique sur la fuite de données, la collection publiée par la suite sur un forum contenait 411 755 adresses e-mail uniques et comprenait, à l’échelle de la collection, les catégories de données suivantes : noms, noms d’utilisateur, dates de naissance, numéros de téléphone, adresses physiques et IP, informations sur l’agent utilisateur du navigateur, achats et empreintes de mots de passe SHA-1 ou MD5 avec sel. Le 24 août est une date de référence du catalogue, et non une date exacte confirmée d’accès, de découverte ou de publication.

L’exploitant a évoqué une refonte de la sécurité en octobre 2018 et indiqué que, selon sa propre évaluation, les données financières n’avaient pas été touchées. Cette déclaration ne permet pas d’établir le moment ni le lieu de l’accès initial, et la présence d’une catégorie « achats » ne signifie pas que des données de paiement figuraient dans chaque enregistrement. Les champs variaient d’une personne à l’autre. La présence d’une adresse e-mail ne permet pas d’établir qu’une adresse, un numéro de téléphone, une date de naissance, une adresse IP, un appareil, un achat ou une empreinte de mot de passe figuraient dans le même enregistrement. Les empreintes ne sont pas des mots de passe en clair; il ne faut pas présumer qu’elles ont été cassées ou qu’elles correspondent aux mots de passe actuels.

Le sous-ensemble interrogeable localement contient 320 503 documents contenant des adresses e-mail; les autres champs n’ont pas été importés dans la recherche locale. Un résultat peut uniquement établir qu’une adresse e-mail figure dans ce sous-ensemble local attribué à HTH Studios; il ne permet pas d’établir un statut de membre, un intérêt pour les contenus pour adultes ou les contenus furry, un achat, une identité, le fait qu’un mot de passe appartienne à une personne ou une utilisation abusive. Un résultat négatif ne porte que sur le sous-ensemble local. Cette association est sensible, et les résultats individuels ne doivent pas être étiquetés publiquement.