Violação da Freedom Hosting II e consulta de e-mail

O fonte pública sobre vazamentos de dados cataloga o incidente da Freedom Hosting II para fhostingesps6bly.onion com data de violação de 31 de janeiro de 2017 e marca o registro como verificado e sensível. O XposedOrNot identifica o mesmo domínio onion e as categorias de dados e-mail, nome de usuário e senha em um incidente verificado. Uma reportagem publicada na época pelo The Verge, em 3 de fevereiro de 2017, descreve o alegado comprometimento dos servidores de hospedagem e uma lista de 10.613 endereços hospedados compilada por um pesquisador. Essas fontes corroboram o evento; não comprovam que 31 de janeiro tenha sido a data do acesso inicial nem que todos os sites hospedados tenham sido afetados da mesma maneira.

O valor de 380.830 informado pelo fonte pública sobre vazamentos de dados é uma contagem de contas/registros de um conjunto de dados do catálogo externo, não uma contagem de pessoas distintas nem o número de e-mails no LeakData. A importação histórica do LeakData, que incluía apenas e-mails, continha 253.909 relações ativas. Depois que um backup para reversão foi selado, foram removidas 194 relações que não atendem à regra atual canonical-ascii-email-v1. A busca local agora contém 253.715 relações únicas de e-mail que atendem à política atual. A diferença de 127.115 em relação ao catálogo externo não pode ser interpretada como pessoas ausentes, linhas comprovadamente rejeitadas ou a totalidade do restante do incidente.

O arquivo registrado de 240.482.323 bytes não estava disponível na íntegra para esta revisão, e o arquivo de importação histórica, o manifesto e o hash da fonte não foram preservados. Uma reconstrução da importação ativa, com 253.909 linhas e 5.853.597 bytes, corresponde aos contadores da tarefa histórica, mas não é possível comprovar que seja idêntica à fonte byte a byte nem que cubra o incidente por completo. O fonte pública sobre vazamentos de dados descreve dados MySQL de milhares de serviços hospedados heterogêneos e afirma que os campos efetivamente presentes variam entre os sites. Portanto, não se deve considerar que as categorias e-mail, nome de usuário e senha estejam presentes juntas em todas as linhas. Apenas relações de e-mail foram importadas para o LeakData; nomes de usuário e senhas não foram importados.

Um resultado positivo mostra apenas que o e-mail consultado consta no subconjunto local revisado. Ele não comprova que uma pessoa operava ou administrava a Freedom Hosting II, era cliente dela, usava um serviço oculto específico, era proprietária de algum conteúdo ou estava associada a esse conteúdo. Um resultado negativo não abrange todos os 380.830 registros do catálogo nem o incidente inteiro. Se houver confirmação de que uma senha cuja autenticidade foi verificada na fonte foi reutilizada em outros lugares, substitua-a em todos os lugares em que foi reutilizada. Uma ameaça ou mensagem que cita um identificador real não autentica o remetente nem suas alegações; verifique sua autenticidade por um canal oficial independente.