Suposta exposição de dados da AllWomensTalk em janeiro de 2016
A AllWomensTalk é um site que publicava conteúdo sobre estilo de vida voltado para mulheres. O arquivo compactado analisado contém dois arquivos de dados nomeados em referência a allwomenstalk.com.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Nomes de usuário
- Senhas
Sobre este registro
Uma página independente de detalhes do 9GHz lista os nomes exatos de ambos os arquivos e todos os 23 cabeçalhos do CSV definidos pela fonte, incluindo o campo explicitamente denominado user_email. O LeakedSource lista um evento de janeiro de 2016 para o mesmo domínio. Essas correspondências associam o arquivo compactado ao evento com alto grau de confiança, mas não foi localizada nenhuma confirmação do operador ou de órgãos reguladores. Por isso, o registro permanece não verificado.
As contagens públicas divergem. O 9GHz informa 200.258 registros, enquanto o LeakedSource informa 116.310. A análise sintática completa segundo RFC4180 identificou 198.205 registros lógicos de dados no CSV, excluindo o cabeçalho; o número de 200.258 corresponde à contagem de linhas físicas, inflada por quebras de linha inseridas nos campos do CSV. Todos os 136.926 endereços de e-mail válidos e únicos do arquivo de texto UTF-16 estão contidos no conjunto do campo user_email do CSV e não acrescentam nenhum novo e-mail. No conjunto do arquivo compactado, 280.709 ocorrências válidas correspondem a 143.743 endereços de e-mail válidos e únicos. Por isso, o número exato de pessoas afetadas não foi preenchido: 198.205 é apenas a contagem de registros lógicos da versão completa do CSV, e 143.743 é um limite inferior do número de endereços de e-mail válidos e únicos. A data de 1 de janeiro representa uma precisão apenas mensal, referente a janeiro de 2016.
A importação inclui apenas e-mails válidos de células explicitamente denominadas user_email no cabeçalho da fonte e os obtidos por uma verificação rigorosa do conteúdo integral de cada célula em todos os campos do arquivo UTF-16 sem cabeçalho; estes últimos estão inteiramente contidos no conjunto do CSV. Nomes, nomes de usuário, senhas, dados de celular, tokens de cadastro, campos de URL e todos os demais dados são excluídos. Treze células inválidas com o símbolo @ no arquivo UTF-16 e quinze valores inválidos não vazios no campo user_email do CSV são rejeitados. Uma correspondência de e-mail, por si só, não comprova que uma pessoa tenha usado o site nem que qualquer outro campo pertença a ela.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
