Vazamento de dados da JukinMedia em 2021

O relato externo verificado afirma que foram expostos 13GB de código, configurações e dados, e que o conjunto de dados pessoais continha nomes, telefones, endereços IP e hashes de senhas bcrypt. Sua lista estruturada de categorias também inclui campos de empregador e ocupação. A reportagem independente vinculada ao registro descreve o incidente e a alegação de publicação dos dados; não foram encontrados um comunicado público sobre o incidente emitido pela própria empresa, um registro de órgão regulador ou informações sobre o método de acesso inicial, a identidade do responsável ou a duração exata do acesso.

O site oficial atual da Jukin Media confirma a existência de um serviço que licencia vídeos gerados por usuários. O site corrobora a identidade da organização e do serviço; não é um comunicado de incidente que comprove de forma independente o evento de outubro de 2021, o volume de 13GB ou o escopo dos dados pessoais.

As categorias externas verificadas são endereços de e-mail, empregadores, endereços IP, nomes, ocupações, senhas e números de telefone. As senhas são descritas como hashes bcrypt; não foi comprovada a exposição de senhas em texto simples. Não se deve presumir que algum campo esteja presente em todos os registros de e-mail ou que os campos pertençam à mesma pessoa.

Cartões de pagamento, contas bancárias, endereços físicos, documentos de identificação emitidos pelo governo, rendimentos de royalties sobre conteúdo, mensagens privadas e propriedade de arquivos de vídeo não são categorias verificadas de dados pessoais. Uma correspondência de e-mail, por si só, não comprova que uma pessoa era criadora de conteúdo, funcionária, cliente, titular de licença ou integrante de uma determinada ocupação.

O valor de 314.290 corresponde à contagem de e-mails únicos do conjunto de dados externo. A rotina local e o índice ativo contêm 309.809 associações únicas de e-mail, 4.481 a menos que a medida externa. Como a versão do conjunto de dados e os detalhes da deduplicação não foram conciliados, a causa da diferença não foi determinada.

A importação local contém apenas e-mails. Os campos de empregador, IP, nome, ocupação, hash de senha e telefone verificados pela fonte externa não são campos armazenados localmente por essa rotina. Se uma senha usada em 2021 ainda estiver sendo reutilizada em outros lugares, você pode substituir essa cópia por uma senha exclusiva; solicitações inesperadas de licenciamento ou pagamento podem ser verificadas por um canal conhecido e separado.