Vazamento de dados de 1win

Os campos relatados são datas de nascimento, e-mails, localizações geográficas, endereços IP, senhas e números de telefone. A data registrada no campo estruturado do conjunto de dados, por si só, não comprova o dia do acesso inicial.

A contagem local de registros é de 96.565.269, ou seja, 398.726 a mais que a contagem externa de e-mails únicos. Nenhum desses números equivale a uma contagem de pessoas únicas, apostadores ativos, contas ou linhas que contenham todos os campos em conjunto. Segundo o relato, as senhas estão em SHA-256; não se deve tirar conclusões sobre sua robustez ou a possibilidade de recuperá-las sem verificar a autenticidade dos salts, os detalhes da implementação e a frequência com que os campos aparecem.

Uma linha comprova apenas os campos efetivamente presentes no conjunto de dados. Ela não comprova identidade, a existência de uma conta na 1win, comportamento de apostas ou jogos de azar, depósitos ou saques, ganhos ou perdas, a quem pertencem a data de nascimento, o telefone ou o IP, localização, presença conjunta dos campos, recuperação de senhas, tomada de controle de contas ou uso indevido.

A associação com apostas, as datas de nascimento, os números de telefone, os endereços IP ou as localizações e as credenciais devem permanecer privados. Se a autenticidade de uma senha for confirmada e ela tiver sido reutilizada em outro lugar, ela deverá ser substituída, e solicitações de pagamento ou de suporte que mencionem dados corretos da conta deverão ser verificadas por meio de um canal oficial obtido de forma independente.