HLTV Vazamento de dados

A HLTV informou que uma conta de administrador comprometida e a exploração de uma vulnerabilidade em código antigo permitiram acesso remoto ao servidor e ao banco de dados, que partes do banco de dados foram roubadas e que todo o banco de dados de usuários foi extraído. A empresa encerrou as sessões de todos os usuários, solicitou alterações de senha e afirmou que as senhas eram protegidas com bcrypt.

A empresa não divulgou uma contagem nem uma lista detalhada dos campos. Separadamente, o fonte pública sobre vazamentos de dados informa 611.070 contas ou endereços de e-mail no conjunto de dados e as categorias de dados e-mail, nome, nome de usuário, hashes de senha e atividade no site. Essa não é uma contagem de pessoas, contas ativas ou linhas brutas, e não se deve presumir que qualquer campo esteja presente junto de todos os endereços de e-mail. Atividade no site não comprova publicações, comentários, comportamento de visualização ou atuação profissional nos esportes eletrônicos. Um hash bcrypt não é texto em claro.

O subconjunto local disponível para busca contém 609.908 documentos com endereços de e-mail; nomes, nomes de usuário, senhas e campos de atividade não foram importados. Um resultado só pode comprovar que um endereço de e-mail está presente neste subconjunto atribuído à HLTV. Ele não permite comprovar participação na HLTV ou no Counter-Strike, atuação como jogador, equipe ou criador, atividade no site, titularidade de senha ou uso indevido. Um resultado negativo abrange apenas o subconjunto local.