Vazamento de dados de iD Tech

O TechCrunch informou que o invasor alegou ter comprometido o sistema em 3 de janeiro de 2023 e obtido quase um milhão de registros de usuários. Essa data é uma alegação do invasor, não uma data exata do ataque ou de sua descoberta confirmada pela iD Tech. Na época da reportagem, a empresa ainda não havia divulgado detalhes do incidente.

O fonte pública sobre vazamentos de dados informa que a coleção atribuída à iD Tech que lhe foi fornecida continha 415.121 endereços de e-mail únicos e listava nomes, datas de nascimento, endereços de e-mail e senhas em texto simples como categorias de dados da coleção. Essas categorias não demonstram que todos os campos estavam presentes em cada registro, que os dados continuavam atualizados ou que cada e-mail pertencia a uma criança, a um pai ou a uma mãe, ou a uma conta específica.

O subconjunto disponível para busca local contém 415.063 documentos de e-mail; nomes, datas de nascimento e senhas não foram importados para os dados da busca local. Portanto, um resultado só pode demonstrar que o e-mail consultado consta desse subconjunto local de e-mails atribuído à iD Tech. Ele não permite determinar idade, condição de criança, de pai ou de mãe, titularidade de uma conta, presença ou reutilização de senhas, presença simultânea de campos em um mesmo registro, uso indevido ou um vínculo definitivo com a iD Tech. Um resultado negativo abrange apenas os 415.063 e-mails disponíveis para busca local.