Go Ninja Vazamento de dados
O conjunto de dados de dezembro de 2019 atribuído ao Go Ninja está catalogado pelo fonte pública sobre vazamentos de dados como associado ao extinto site alemão de jogos goninja.de, com 4.999.001 sequências únicas de caracteres de e-mail e categorias de dados que incluem nomes de usuário, IPs e hashes de senha MD5 com salt.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Endereços IP
- Reported salted MD5 password hashes
Sobre este vazamento
A data registrada no campo estruturado é 17 de dezembro; a narrativa menciona apenas dezembro de 2019, e não há comunicado do responsável pelo site.
É importante destacar que mais de 4 milhões de endereços de e-mail pareciam ter sido gerados, em vez de fornecidos de forma orgânica pelos usuários. Portanto, o número 4.999.001 não representa pessoas reais, cadastros orgânicos, contas ativas, usuários afetados ou notificações. O conjunto de dados pode ser sintético, conter registros inseridos deliberadamente, ter sido coletado por raspagem, estar contaminado ou combinar essas características; não há explicação sobre o método usado para classificar os endereços como gerados nem sobre quais campos aparecem juntos.
Não há tarefa de importação local, arquivo de origem ou dados pesquisáveis. Mesmo uma futura correspondência exata da sequência de caracteres não provaria que o endereço foi cadastrado de forma orgânica, que está sob o controle de quem faz a busca ou que está vinculado a uma conta real do Go Ninja. Também não seria possível inferir a ocorrência conjunta de IP, nome de usuário e senha.
Um hash MD5 com salt não é uma senha em texto simples. Somente um registro de credencial real, com autenticidade verificada e uma senha antiga reutilizada em outros serviços, deve motivar a troca da senha. Registros gerados e a associação a jogos exigem as medidas mais rigorosas para evitar associações falsas, além de tratamento reservado.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
