Conjunto de dados atribuído à Infinity Learn (2024)
O registro do conjunto de dados atribuído à Infinity Learn havia sido publicado como um vazamento verificado, com a data de 22 de agosto de 2024, um valor de abrangência de 116.943 e cinco categorias de dados.
Tipos de dados expostos
5- Alleged email addresses
- Alleged names
- Alleged phone numbers
- Alleged physical addresses
- Alleged customer support tickets
Sobre este vazamento
A revisão manual das duas versões de idioma não encontrou nenhum comunicado da empresa, registro de órgão regulador, reportagem independente confiável, registro verificado em um índice de vazamentos ou listagem original do conjunto de dados que sustentasse essas alegações. O campo de origem dizia apenas “Vazamento de terceiros” e não continha nenhuma URL de origem.
As evidências do ambiente de produção também não confirmam a alegação. Nenhuma tarefa de importação está associada a este registro, e as coleções de e-mails, nomes de usuário, senhas, dados sensíveis e dados gerais de vazamentos contêm zero entradas locais vinculadas ao identificador do registro. O fato de infinitylearn.com ser um domínio real e em funcionamento não comprova que um evento tenha ocorrido em 2024 nem que o valor de 116.943 corresponda à empresa.
Quais alegações não puderam ser verificadas?
Não se sabe se 22 de agosto de 2024 corresponde à data de um incidente, de acesso, de descoberta ou de publicação. Não há uma definição da unidade de medida que indique se 116.943 se refere a contas, linhas, pessoas únicas ou endereços de e-mail. Também não há amostra, esquema, manifesto de arquivos ou fonte auditável para os endereços de e-mail, nomes, números de telefone, endereços físicos e chamados de suporte ao cliente. Por isso, o valor deixou de ser exibido como uma contagem de pessoas afetadas ou de contas verificadas, e os campos são mantidos apenas como categorias de dados alegadas.
Por que o registro foi desativado?
Um vazamento sem comprovação no setor de tecnologia educacional pode causar preocupação desnecessária a estudantes e famílias e atribuir falsamente um evento à organização. Por isso, o registro está marcado como não verificado e desativado e não deve aparecer em páginas públicas de vazamentos nem nos resultados de busca. Caso surja uma listagem original com hashes de arquivos e um esquema de amostra, um comunicado da empresa, um registro de órgão regulador ou uma verificação independente confiável, a identificação do evento, a data, a unidade de contagem e os campos de dados poderão ser reavaliados desde o início.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
