Violação de dados da Animoto em 2018
A violação de dados da Animoto em 2018 refere-se ao incidente em que a organização detectou e interrompeu consultas não autorizadas em 10 de julho de 2018.
Tipos de dados expostos
6- Datas de nascimento
- Endereços de e-mail
- Gêneros
- Localizações geográficas
- Nomes
- Senhas em formato de hash
Sobre este vazamento
Em 6 de agosto, a Animoto confirmou que o acesso não havia sido autorizado e que dados de usuários poderiam ter sido obtidos; não foi possível determinar se dados haviam sido extraídos de seus sistemas ou se os dados de uma pessoa específica haviam sido obtidos.
A fonte externa informa 22.437.749 endereços de e-mail únicos, e a busca local contém 22.418.574 registros, uma diferença de 19.175. As seis categorias são datas de nascimento, endereços de e-mail, gênero, localizações geográficas, nomes e hashes de senhas com salt; os campos variam de pessoa para pessoa.
Os dados completos de cartões de pagamento eram armazenados em um sistema separado e não estavam entre as informações acessadas. Um registro não comprova a identidade, a existência de uma conta na Animoto ou de conteúdo de vídeo, uma localização, gênero ou idade específicos, que a senha pertença à pessoa ou ainda esteja em uso, a presença de todos os campos no mesmo registro, a extração de dados, a tomada de controle de uma conta ou o uso indevido.
Um hash de senha não é uma senha em texto simples. Se a senha antiga realmente pertencia à pessoa e foi reutilizada em outro lugar, ela deve ser substituída; solicitações de compartilhamento de vídeos, de assinatura ou de acesso a arquivos devem ser verificadas por um canal oficial independente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
