Vazamento de dados de Hookers.nl
O incidente de dados da Hookers.nl consistiu em um acesso ao banco de dados, confirmado publicamente por um moderador do fórum em 10 de outubro de 2019.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este vazamento
As primeiras reportagens mencionavam aproximadamente 250.000 usuários, enquanto o fonte pública sobre vazamentos de dados informou posteriormente 290.955 registros no conjunto de dados e as seguintes categorias de dados identificadas na coleção como um todo: e-mails, IPs, nomes de usuário e hashes de senha bcrypt ou MD5 com salt. Essas informações refletem diferentes etapas de análise e não devem ser tomadas como contagens de pessoas, de membros atuais ou de linhas do conjunto local.
10 de outubro é a data da confirmação pública ou da divulgação do caso, não a data exata do início ou do fim do acesso. O moderador e as reportagens associaram o evento a uma vulnerabilidade do vBulletin, mas não foi analisada uma cronologia forense completa nem um CVE. Não se deve presumir que os quatro campos estejam presentes simultaneamente em todas as linhas, e os algoritmos podem variar conforme a linha ou a versão. Um IP registrado no passado não comprova o uso de uma rede doméstica ou de trabalho nem a localização atual, e um nome de usuário não comprova a identidade real.
O subconjunto local disponível para pesquisa contém 290.539 documentos de e-mail; IPs, nomes de usuário e hashes de senha não foram importados. Um resultado só pode confirmar que um e-mail consta nesse subconjunto local. Não pode comprovar a condição de membro, o papel de profissional do sexo, cliente ou comentarista, conduta ou preferência sexual, identidade real, titularidade de uma senha ou uso indevido. Um resultado negativo se refere apenas ao subconjunto local, e a associação sensível não deve ser divulgada a um solicitante cuja identidade não tenha sido verificada.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos