Hive Workshop Vazamento de dados
O comprometimento do sistema do Hive Workshop em 2016 e a posterior descoberta de uma lista de credenciais têm duas camadas de fontes.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
2- Nomes de usuário
- Senhas
Sobre este vazamento
Uma publicação de um administrador, datada de 21 de abril de 2016, afirma que o site havia sido excluído na noite anterior, que um plug-in malicioso e uma backdoor haviam sido encontrados, que as senhas dos administradores haviam sido alteradas e que uma vulnerabilidade no complemento vBSEO, que já não recebia manutenção, havia sido corrigida. A publicação informava que o invasor tinha acesso ao servidor e ao banco de dados e poderia ter copiado o banco de dados, mas essa cópia não havia sido confirmada naquele momento.
Uma segunda publicação de um administrador, datada de 8 de julho de 2019, confirma que circulava uma lista de nomes de usuário e senhas ligada ao incidente de 2016 e que as senhas de cerca de 60.000 contas foram invalidadas. Um catálogo comercial derivado alega, separadamente, a existência de 79.026 registros, uma data em março de 2016 e campos adicionais de e-mail, IP e tipo de hash. A relação entre as 79.026 linhas e as cerca de 60.000 contas, a data exata e os campos adicionais continuam sem confirmação na ausência de evidências provenientes do conjunto de dados bruto.
Não há dados do Hive Workshop disponíveis para pesquisa local. O registro não identifica ninguém como usuário do Hive Workshop ou do Warcraft, desenvolvedor de mods ou membro do fórum; não permite comprovar, para uma pessoa específica, um registro em uma lista de nomes de usuário e senhas, um e-mail, um IP, a titularidade de um projeto, a ocorrência conjunta de campos, a titularidade de uma senha ou o uso indevido. A alegação de 79.026 registros feita pelo catálogo derivado não representa cobertura local nem uma contagem de pessoas distintas ou de e-mails.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
