Conjunto de dados de credenciais do Avvo de dezembro de 2019
O conjunto de dados de credenciais associado ao Avvo em dezembro de 2019 está catalogado com 4.101.101 e-mails únicos e hashes de senha SHA-1.
Tipos de dados expostos
2- Endereços de e-mail
- Senhas em formato de hash
Sobre este vazamento
A busca local contém 4.099.349 registros, uma diferença de 1.752 entre as contagens externa e local. 17 de dezembro é uma data de circulação ou catalogação e não deve ser apresentada como a data do ataque inicial.
As duas categorias de dados são e-mails e hashes de senha. Um hash SHA-1 não é uma senha em texto simples; não se sabe, para cada pessoa, se foi usado salt, qual é a prevalência dos campos, se algum hash específico foi quebrado, se a senha ainda está em uso ou se foi reutilizada. Nomes, telefones, endereços físicos, pagamentos, documentos de identificação emitidos pelo governo, processos, perguntas jurídicas, conteúdo de fóruns e comunicações entre advogado e cliente não fazem parte dessas categorias.
Uma correspondência só permite concluir que um e-mail consta no subconjunto local associado ao Avvo. Ela não comprova a identidade, a existência de uma conta no Avvo, a condição de advogado ou cliente, a existência de uma questão ou interesse jurídico, que a senha pertence à pessoa, a ocorrência conjunta de campos, a tomada de controle de uma conta nem qualquer uso indevido. Se a senha antiga realmente pertencia à pessoa e foi reutilizada em outro lugar, ela deve ser substituída; alertas de serviços jurídicos ou de contas devem ser verificados por um canal oficial independente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
