Vazamento de dados de AlpineReplay
O vazamento da AlpineReplay de 2019 corresponde a um conjunto de dados de um aplicativo de monitoramento de esportes de neve, catalogado como 898.681 contas únicas, com data estruturada de 27 de agosto de 2019.
Tipos de dados expostos
1 sensíveis7- Características físicas com representação exata não determinada
- Datas de nascimento
- Endereços de e-mail
- Gêneros
- Nomes
- Passwords reported as unsalted MD5 for older and bcrypt for newer accounts
- Nomes de usuário
Sobre este vazamento
As sete categorias de dados relatadas são datas de nascimento, e-mails, gênero, nomes, senhas, atributos físicos e nomes de usuário.
A contagem local de registros é de 987.807, ou seja, 89.126 a mais que a contagem externa de contas únicas. Nenhum desses números indica pessoas únicas, atletas ativos ou perfis que contenham todos os campos em conjunto. Segundo os relatos, as senhas das contas mais antigas usam MD5 sem salt e as das mais recentes usam bcrypt; o algoritmo deve ser confirmado registro por registro. É preciso confirmar no esquema da fonte se “atributos físicos” inclui especificamente o peso.
Um registro comprova apenas os campos efetivamente presentes no conjunto de dados. Ele não comprova identidade, uma conta AlpineReplay, a prática de esqui ou snowboard, o estado de saúde ou condicionamento físico, a titularidade de atributos físicos, gênero, data de nascimento, nome de usuário ou senha, a presença de dados de GPS, telefone ou pagamento, a ocorrência conjunta de campos, a tomada de controle de contas ou o uso indevido.
O vínculo com esportes de neve ou atividades de condicionamento físico, as datas de nascimento, o gênero, os atributos físicos, os nomes de usuário e as credenciais devem permanecer privados. Se uma senha for verificada e tiver sido reutilizada em outro lugar, ela deverá ser substituída.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
