Vazamento de dados de Aimware

As sete categorias de dados informadas são endereços de e-mail, publicações em fóruns, endereços IP, hashes MD5 de senhas com salt, mensagens privadas, nomes de usuário e atividade no site. Dados de pagamento e de documentos de identificação emitidos pelo governo não estão entre essas categorias.

A contagem local de registros é de 246.850, uma diferença de 58.620 em relação à contagem externa de contas únicas. Nenhum dos dois números representa pessoas distintas, usuários ativos, publicações ou mensagens, nem linhas que contenham todos os campos juntos. Um hash MD5 com salt não é texto simples, e a representação e a prevalência exigem verificação de autenticidade.

Uma linha comprova apenas os campos efetivamente presentes no conjunto de dados. Ela não comprova identidade, a existência de uma conta na Aimware ou o uso de jogos ou trapaças, a autoria ou o conteúdo de uma publicação em fórum ou de uma mensagem privada, a titularidade de um IP, nome de usuário ou senha, o significado da atividade no site, a presença conjunta de campos, dados de pagamento ou de identificação, a tomada de controle de contas ou o uso indevido.

A associação a jogos ou fóruns, mensagens privadas, IPs, nomes de usuário e credenciais exigem o máximo rigor no tratamento confidencial. Se a autenticidade de uma senha for confirmada e ela tiver sido reutilizada, ela deve ser substituída. Se de fato ocorrerem assédio ou ameaças, as evidências devem ser preservadas e deve-se buscar apoio confiável e adequado às circunstâncias.