Vazamento de dados de HTH Studios
O incidente de dados da HTH Studios foi uma violação de dados ocorrida em agosto de 2018 que afetou vários repositórios de dados de clientes da desenvolvedora de jogos interativos para adultos.
Tipos de dados expostos
10- Detalhes do agente de usuário do navegador
- Datas de nascimento
- Endereços de e-mail
- Endereços IP
- Nomes
- Senhas
- Números de telefone
- Endereços físicos
- Compras
- Nomes de usuário
Sobre este vazamento
Segundo o fonte pública sobre vazamentos de dados, a coleção posteriormente publicada em um fórum continha 411.755 endereços de email únicos e, considerando a coleção como um todo, incluía as seguintes categorias de dados: nomes, nomes de usuário, datas de nascimento, números de telefone, endereços físicos e endereços IP, detalhes do user-agent do navegador, compras e hashes de senhas com salt, em SHA-1 ou MD5. 24 de agosto é uma data de catalogação, não uma data exata confirmada de acesso, descoberta ou publicação.
A operadora mencionou uma reformulação da segurança em outubro de 2018 e sua própria avaliação de que os dados financeiros não haviam sido afetados. Essa declaração não permite determinar quando nem onde ocorreu o acesso inicial, e a existência de uma categoria de compras não significa que havia dados de pagamento em todos os registros. Os campos variavam de pessoa para pessoa. Um email não comprova que um endereço, telefone, data de nascimento, IP, dispositivo, compra ou hash de senha estivesse presente no mesmo registro. Hashes não são texto simples, e não se deve presumir que tenham sido quebrados ou que ainda sejam atuais.
O subconjunto local disponível para pesquisa contém 320.503 documentos de email; os demais campos não foram importados para a pesquisa local. Um resultado pode comprovar apenas que um email aparece neste subconjunto local atribuído à HTH Studios; não pode comprovar condição de membro, interesses em conteúdo adulto ou furry, uma compra, identidade, titularidade de senha ou uso indevido. Um resultado negativo abrange apenas o subconjunto local. A associação é sensível, e os resultados individuais não devem ser rotulados publicamente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos