HTC Mania Vazamento de dados

O responsável pelo fórum afirmou que o acesso ocorreu diretamente nos servidores, e não por meio do software do fórum ou de uma vulnerabilidade do site, e que entrou em contato com a unidade de combate ao crime cibernético da Guardia Civil da Espanha. O fonte pública sobre vazamentos de dados lista 1.488.089 endereços de e-mail únicos e, para a coleção como um todo, as seguintes categorias de dados: nomes de usuário, IPs, datas de nascimento, hashes MD5 de senhas com salt e senhas históricas. A data de 4 de janeiro faz parte da cronologia do fonte pública sobre vazamentos de dados e dos relatos sobre o incidente; não é uma data exata confirmada de acesso, descoberta ou redistribuição.

O responsável pelo fórum afirmou que o e-mail de cadastro era o único dado sensível em seu banco de dados de usuários, enquanto o fonte pública sobre vazamentos de dados relata categorias mais abrangentes; essa divergência entre as fontes não pode ser resolvida sem um esquema preservado. Não se deve presumir que cada e-mail esteja associado a um nome de usuário, IP, data de nascimento, hash atual e histórico de senhas. Senhas históricas não são senhas antigas em texto simples, e não se deve presumir que os hashes MD5 com salt tenham sido quebrados, sejam atuais ou possam ser atribuídos a um usuário específico.

O subconjunto local disponível para busca contém 1.485.440 documentos com endereços de e-mail; os demais campos não foram importados para a busca local. Um resultado pode confirmar apenas que o e-mail consta nesse subconjunto atribuído ao HTC Mania. Ele não permite confirmar que a pessoa era membro do fórum, seus interesses em tecnologia móvel, nome de usuário, IP, data de nascimento, a quem pertencia uma senha ou qualquer uso indevido, e um resultado negativo abrange apenas o subconjunto local. Apenas quem sabe, por meios independentes, que a senha antiga foi afetada e reutilizada em outro lugar deve substituí-la.