Vazamento de dados de Havenly
O vazamento de dados da Havenly em 2020 foi reconhecido pela empresa depois que aproximadamente 1,3 milhão de registros foram publicados em um fórum.
Tipos de dados expostos
8- Endereços de e-mail
- Nomes
- Números de telefone
- Localizações geográficas
- Login names
- Dados de uso do site
- Senhas em formato de hash
- Possíveis últimos quatro dígitos de cartões de pagamento
Sobre este vazamento
O BleepingComputer relatou ter visto, em uma amostra, nomes de login, nomes completos, endereços de e-mail, telefones, códigos postais, dados de uso do site e senhas com hash MD5. A Havenly foi contatada em 27 de julho de 2020 e, cinco dias depois, encerrou as sessões dos clientes, exigiu a redefinição de senhas e emitiu notificações. A empresa afirmou que não armazenava números completos de cartões, embora os quatro últimos dígitos possam ter aparecido em alguns registros.
Já o fonte pública sobre vazamentos de dados informa 1.369.180 endereços de e-mail únicos, com data de 25 de junho no catálogo e uma lista mais restrita de campos, que inclui hashes SHA-1 de senhas. As alegações sobre MD5 e SHA-1 são conflitantes; nenhum dos algoritmos deve ser considerado confirmado até que a autenticidade das colunas de senhas dos dados brutos seja verificada. O número 1.369.180 corresponde a endereços de e-mail únicos, não a pessoas nem a linhas dos dados brutos, e não há comprovação de que 25 de junho seja a data exata do ataque.
A importação local, feita em duas partes, processou 1.362.325 linhas de e-mail e gerou 1.362.324 associações únicas de e-mail no índice em produção, 6.856 a menos que a contagem do fonte pública sobre vazamentos de dados. Senhas, nomes de login, telefones, localizações, dados de uso e fragmentos de números de cartões não podem ser pesquisados localmente. A ausência de arquivos de origem e a diferença de uma linha entre o processamento e o índice ainda não foram esclarecidas.
Um resultado privado só pode comprovar que o endereço de e-mail sob seu controle consta do subconjunto local de endereços de e-mail atribuído à Havenly. Ele não pode comprovar identidade, titularidade de conta ou condição de cliente, interesse em serviços de design ou em compras, detalhes sobre a residência ou a localização, uma senha, a presença conjunta de campos, comprometimento ou uso indevido. A redefinição obrigatória imposta pela Havenly deveria ter invalidado a senha da Havenly; somente quem reutilizou uma senha antiga recuperada em outros serviços deve alterá-la nesses serviços.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
