000webhost Vazamento de dados
O vazamento de dados da 000webhost em 2015 data de março de 2015 e expôs dados de contas que continham nomes, endereços de e-mail, endereços IP e senhas em texto simples.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Nomes
- Senhas em texto claro
Sobre este vazamento
Os relatos sobre o incidente apontam um componente PHP desatualizado como via de entrada; esse detalhe técnico não significa que cada conta ou dispositivo de usuário tenha sido acessado individualmente.
A contagem externa é de 14.936.670 contas. A contagem do registro local é de 14.928.925, uma diferença de 7.745. Nenhum desses números deve ser interpretado como uma contagem de pessoas, clientes ativos ou senhas ainda em uso, e os dois totais não devem ser apresentados como idênticos sem distinguir a versão do conjunto de dados e a unidade de contagem.
Uma linha comprova apenas que os valores constam do conjunto de dados atribuído ao incidente. Ela não comprova identidade, a existência de uma conta ativa na 000webhost, a titularidade ou a localização de um endereço IP, a titularidade ou a validade atual de uma senha, a ocorrência conjunta de campos, a tomada de controle de uma conta ou o uso indevido.
Se uma senha em texto simples realmente pertencer à pessoa e tiver sido reutilizada em outro lugar, ela deverá ser substituída por uma senha exclusiva em cada conta em que foi reutilizada. Não se devem usar variações da mesma senha, e mensagens inesperadas de redefinição de senha ou relacionadas à conta devem ser verificadas por um canal oficial obtido de forma independente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
