Vazamento de dados de Have Fun Teaching
O vazamento de dados da Have Fun Teaching em 2021 envolveu aproximadamente 80.000 linhas de transações do WooCommerce publicadas em um fórum.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Endereços físicos
- Endereços IP
- Browser user-agent details
- Rótulos de formas de pagamento
- Itens comprados
Sobre este vazamento
O fonte pública sobre vazamentos de dados cataloga 27.126 endereços de e-mail únicos com detalhes de user-agent, IPs, nomes, formas de pagamento, endereços físicos e itens comprados, e informa que o serviço tem conhecimento do incidente. 15 de agosto é uma data de catalogação; nenhuma fonte primária estabelece que esse tenha sido o dia exato do acesso ou da exfiltração.
A quantidade de aproximadamente 80.000 refere-se às linhas de transações, enquanto 27.126 é a contagem de e-mails únicos do fonte pública sobre vazamentos de dados. A importação local uniu as colunas de e-mail de faturamento e de contas de clientes e gerou 27.189 endereços de e-mail únicos normalizados, 63 a mais que a contagem do fonte pública sobre vazamentos de dados. A diferença pode estar relacionada à semântica da união das duas colunas, à versão do conjunto de dados, à normalização ou à contagem, mas ainda não foi esclarecida.
A busca local contém apenas campos de e-mail. Um resultado não identifica ninguém como cliente, professor, pai ou mãe, escola, professor particular ou estudante, e não permite comprovar uma compra, interesse em uma série escolar ou disciplina, endereço, IP, dispositivo ou navegador, forma de pagamento, ocorrência conjunta de campos, comprometimento ou uso indevido. Um resultado negativo abrange apenas os 27.189 endereços de e-mail locais.
A fonte não menciona senhas nem números de cartão entre as categorias de dados relatadas. O fato de nomes, endereços ou detalhes de itens estarem corretos não autentica o remetente; mensagens inesperadas sobre compras e pagamentos devem ser verificadas por meio de canais oficiais independentes. As funções exercidas na área da educação, o histórico de compras e as informações de endereço ou pagamento devem ser mantidos em sigilo.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos