Vazamento de dados de Home Chef

A Home Chef informou que foram subtraídos nomes, e-mails, números de telefone, senhas ofuscadas, os últimos quatro dígitos de cartões de pagamento e endereços de correspondência. O TechCrunch noticiou a confirmação depois que cerca de oito milhões de registros foram anunciados para venda. Separadamente, o fonte pública sobre vazamentos de dados informa 8.815.692 endereços de e-mail únicos e as seguintes categorias de dados no conjunto: e-mail, nome, telefone, IP, código postal ou localização geográfica, dados parciais de cartões e hashes de senhas em bcrypt.

10 de fevereiro de 2020 é uma data do catálogo do fonte pública sobre vazamentos de dados, não uma data exata de invasão, descoberta ou extração confirmada pela empresa. A contagem de 8.815.692 e-mails únicos não corresponde a uma contagem de pessoas, clientes, contas ou linhas brutas de dados. Os endereços físicos ou de correspondência constam das informações divulgadas pela empresa, enquanto as categorias IP e código postal constam do conjunto de dados do fonte pública sobre vazamentos de dados. Não se deve presumir que qualquer campo acompanhe todos os e-mails. Nas informações analisadas, dados parciais de cartões significam os últimos quatro dígitos, não um cartão completo, CVV ou conta bancária.

Nenhum dado da Home Chef pode ser pesquisado localmente. Este registro não permite obter um resultado positivo ou negativo para uma pessoa específica; não permite comprovar uma conta na Home Chef, um endereço de entrega, um pedido ou uma preferência alimentar, a titularidade de um meio de pagamento ou de uma senha, a presença conjunta de campos ou o uso indevido dos dados. A empresa informou que não armazenava os dados completos dos cartões; essa declaração da empresa não comprova o mesmo para todas as variantes do conjunto de dados.