i-Dressup डेटा में सेंध

डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का कहना है कि उसने 21,91,565 अलग-अलग ईमेल पतों की प्रामाणिकता की पुष्टि की है और डेटा की श्रेणियाँ ईमेल तथा प्लेनटेक्स्ट पासवर्ड बताई हैं। Ars ने हमलावर का यह दावा प्रकाशित किया कि उसने 22 लाख से अधिक ईमेल/पासवर्ड रिकॉर्ड डाउनलोड किए थे और इस खामी से डेटाबेस की 55 लाख से अधिक प्रविष्टियाँ उजागर हो सकती थीं; 55 लाख उजागर हुई प्रविष्टियों का सत्यापित कुल आँकड़ा नहीं है। FTC का कहना है कि लगभग 21 लाख उपयोगकर्ताओं की जानकारी तक पहुँच बनाई गई थी और लगभग 2,45,000 उपयोगकर्ताओं ने बताया था कि उनकी उम्र 13 वर्ष से कम थी। यह समग्र निष्कर्ष साबित नहीं करता कि कोई खास ईमेल पता किसी बच्चे का था।

स्थानीय रूप से खोजे जा सकने वाले डेटा के उपसमूह में 21,88,620 ईमेल दस्तावेज़ हैं; स्थानीय खोज के लिए पासवर्ड और अन्य फ़ील्ड आयात नहीं किए गए। खोज परिणाम केवल यह साबित कर सकता है कि खोजा गया ईमेल पता i-Dressup से संबद्ध बताए गए इस स्थानीय उपसमूह में मौजूद है। इससे पहचान, सदस्यता, उम्र, बच्चा या अभिभावक होने की स्थिति, पासवर्ड की मौजूदगी या उसके दोबारा इस्तेमाल, अलग-अलग फ़ील्ड का एक साथ मौजूद होना या दुरुपयोग साबित नहीं होता। ईमेल न मिलने का परिणाम केवल स्थानीय ईमेल उपसमूह पर लागू होता है। केवल उसी व्यक्ति को वह पासवर्ड बदलना चाहिए जिसे स्वतंत्र रूप से पुराने i-Dressup पासवर्ड की जानकारी हो और जो पुष्टि करे कि उसका इस्तेमाल कहीं और भी किया गया था।