Vazamento de dados da K7Maths - Confirmado
Em setembro de 2020, um conjunto de dados com mais de 1 milhão de registros circulou em fóruns clandestinos, falsamente apresentado como resultado de um comprometimento do Departamento de Educação da Austrália.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Senhas
- Localizações geográficas
Sobre este vazamento
Investigações forenses conduzidas pelo CERT nacional da Austrália (AusCERT) e pela empresa de segurança Cosive determinaram de forma conclusiva que os dados provinham de um cluster Elasticsearch exposto e sem proteção pertencente à provedora de ensino on-line de matemática K7Maths (k7maths.com / k7math.com). O vazamento confirmado afetou aproximadamente 1.082.636 contas, expondo nomes próprios dos usuários, endereços de e-mail, dados de país e hashes de senhas bcrypt. A AusCERT recomendou oficialmente que as escolas australianas redefinissem as credenciais comprometidas, e as conclusões foram corroboradas e divulgadas pela ZDNet e pela iTnews.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
