HKGolden Vazamento de dados
A notificação sobre a venda de dados de membros do HKGolden e o conjunto de dados atribuído ao fórum apresentam divergências entre as fontes quanto às datas e à abrangência.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
1- Endereços de e-mail
Sobre este vazamento
O PCPD de Hong Kong informou que o HKGolden o notificou em 29 de dezembro de 2022 de que dados pessoais de um número considerável de membros do fórum haviam sido colocados à venda na dark web e que o órgão regulador iniciou uma análise. Reportagens da época reproduziram uma declaração da equipe do HKGolden segundo a qual os dados em questão haviam vazado em 15 de abril de 2015 ou antes, e parte do conteúdo em circulação era verdadeira e parte, falsa.
Um catálogo comercial derivado de outras fontes aponta agosto de 2019 e 295.974 registros, embora sua própria página também exiba 141.240; outro resumo de arquivo informa 297.924 registros. A relação entre essas contagens e os campos supostamente presentes (e-mail, telefone, senha em texto simples, nome de usuário, IP, data de nascimento e gênero) permanece sem esclarecimento na ausência de um conjunto de dados bruto, de um esquema e de informações sobre a frequência com que cada campo aparece nos registros. O comunicado do órgão regulador não confirma esses campos, a contagem nem o formato das senhas.
O subconjunto local disponível para pesquisa contém 295.971 documentos de e-mail; senhas, nomes de usuário, telefones, IPs, datas de nascimento e gêneros não foram importados. Um resultado só permite estabelecer que um endereço de e-mail aparece nesse subconjunto local atribuído ao HKGolden. Ele não permite comprovar a condição de membro do fórum, interesses políticos ou tecnológicos, a presença de outros campos, se as senhas estão em texto simples, a quem uma senha pertence ou se houve uso indevido; a diferença de três linhas entre a fonte e o índice e o campo de e-mail alternativo continuam sem explicação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
