Hjedd Vazamento de dados
A exposição do banco de dados da Hjedd envolve diferentes recortes: um servidor ativo que, segundo relatos, estava acessível sem autenticação em julho de 2022, uma cópia posterior em um fórum e o conjunto de dados do fonte pública sobre vazamentos de dados.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este vazamento
Segundo o fonte pública sobre vazamentos de dados, o conjunto de dados contém 13.204.029 registros e inclui as categorias e-mails, IPs, nomes de usuário e hashes de senhas bcrypt. As reportagens descreveram um servidor ativo que continuava sendo atualizado, ultrapassava 24 GB e 14 milhões de usuários e incluía um conjunto mais amplo de campos de telefone, comentários, detalhes de membros e mensagens privadas, enquanto a cópia do fórum foi descrita como contendo cerca de 13,4 milhões de contas.
18 de julho é uma data do catálogo do fonte pública sobre vazamentos de dados, não o momento em que o servidor ficou acessível ao público pela primeira vez. As contagens do servidor ativo, da cópia do fórum e do conjunto de dados do fonte pública sobre vazamentos de dados não podem ser usadas como se fossem equivalentes. As quatro categorias do fonte pública sobre vazamentos de dados não comprovam que os demais campos mencionados nos relatos estivessem presentes no mesmo conjunto de dados ou associados a cada e-mail. Um hash bcrypt não é texto simples; não se sabe qual era o fator de custo, em que proporção os campos estavam presentes nem se uma determinada senha foi descoberta por quebra do hash.
O subconjunto local disponível para pesquisa contém 13.117.896 documentos com e-mails; os outros campos não foram importados. Um resultado só pode comprovar que um e-mail aparece nesse subconjunto atribuído à Hjedd. Ele não permite comprovar cadastro em um serviço adulto, interesses sexuais, mensagens ou comentários, telefone, IP, nome de usuário, titularidade de senha ou uso indevido, e um resultado negativo se limita à versão local. Essa associação sensível deve ser tratada de forma privada, com a titularidade verificada.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
