i-Dressup Vazamento de dados

O relato do fonte pública sobre vazamentos de dados situa o evento em junho de 2016, enquanto a data indicada em seu catálogo estruturado é 15 de julho de 2016. O Ars Technica noticiou em setembro de 2016 que, segundo o invasor, o download levou cerca de três semanas, e a FTC afirma que os operadores tomaram conhecimento do acesso em setembro. Portanto, 15 de julho não é uma data exata confirmada para a invasão, a descoberta, a extração ou a publicação.

O fonte pública sobre vazamentos de dados afirma ter autenticado 2.191.565 endereços de e-mail únicos, com e-mails e senhas em texto simples como categorias de dados. O Ars Technica reproduziu a alegação do invasor de que havia baixado mais de 2,2 milhões de registros de e-mail e senha e de que a falha poderia expor mais de 5,5 milhões de entradas do banco de dados; 5,5 milhões não é um total de exposição verificado. A FTC afirma que informações de aproximadamente 2,1 milhões de usuários foram acessadas e que cerca de 245.000 usuários haviam indicado ter menos de 13 anos. Essa constatação agregada não comprova que algum e-mail específico pertencia a uma criança.

O subconjunto local disponível para pesquisa contém 2.188.620 documentos de e-mail; senhas e outros campos não foram importados para a pesquisa local. Um resultado permite estabelecer apenas que o e-mail consultado consta neste subconjunto local atribuído ao i-Dressup. Ele não permite determinar a identidade, o vínculo com o serviço, a idade, se a pessoa é criança ou pai ou mãe, a presença ou reutilização de senhas, a ocorrência conjunta de campos nem o uso indevido. Um resultado negativo abrange apenas o subconjunto local de e-mails. Somente quem sabe, de forma independente, qual era a antiga senha do i-Dressup e confirma que ela foi reutilizada em outro lugar deve substituir essa senha.