Violação de dados da Atmeltomo em 2021
A violação de dados da Atmeltomo em 2021 é um incidente envolvendo credenciais que afeta um site de comunidade e busca de amigos por e-mail sediado no Japão.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Senhas em formato de hash
- Nomes de usuário
Sobre este vazamento
Em um universo de aproximadamente 1,3 milhão de linhas brutas, a fonte externa informa 580.177 e-mails únicos, enquanto a busca local contém 579.860 registros, uma diferença de 317.
As quatro categorias de dados são e-mails, IPs, hashes de senhas em MD5 sem salt e nomes de usuário. Linhas brutas, e-mails únicos, pessoas, amizades, contas ativas e registros locais não são medidas equivalentes. MD5 sem salt não é texto simples, mas é fraco pelos padrões atuais.
Nomes, telefones, endereços físicos, pagamentos, documentos de identificação emitidos pelo governo e mensagens privadas não estão entre as categorias de dados. Um registro não comprova identidade, vínculo com a Atmeltomo, amizade ou relação social, IP ou localização, titularidade de nome de usuário ou senha, ocorrência conjunta de campos, tomada de controle de conta ou uso indevido.
Se a senha antiga realmente pertencia à pessoa e foi reutilizada em outros serviços, ela deve ser substituída. Vínculos de amizade ou com comunidades devem permanecer privados, e mensagens falsas de apresentação ou sobre contas devem ser verificadas de forma independente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
