Violação de dados do Kickstarter em 2014

O registro externo da violação usa a data de 16 de fevereiro de 2014. O comunicado de segurança do Kickstarter confirma o incidente e as categorias de campos afetadas, mas não informa quando o invasor entrou no sistema pela primeira vez. Por isso, a data do catálogo não deve ser interpretada como a data do acesso inicial. A empresa afirmou não ter evidências de acesso a dados de cartão de crédito e ter observado, até a publicação do comunicado, atividade não autorizada em apenas duas contas. Essa declaração limitada não significa que nenhum dado tenha sido extraído nem descarta usos indevidos posteriores.

Segundo a empresa, as senhas mais antigas recebiam um salt exclusivo e passavam repetidamente pela função hash SHA-1, enquanto as mais recentes usavam bcrypt. Não eram senhas em texto simples, mas não devem ser consideradas imunes a tentativas de adivinhação offline. Os dados de cartão de crédito não são mantidos como uma categoria estruturada. Os nomes também são omitidos porque o conjunto de fontes selecionado não os lista claramente como um campo geral e verificado para esse incidente.

A importação concluída em produção, restrita a e-mails, processou 5.169.669 linhas válidas e criou 5.169.660 associações únicas de e-mail no índice em produção. O processamento local não importou nomes de usuário, senhas, números de telefone ou endereços postais, portanto não se afirma que esses campos ocorram em conjunto nos registros locais. A contagem externa de e-mails únicos supera em 6.803 o número de associações locais. As diferenças de versão do conjunto de dados, normalização e deduplicação não foram conciliadas; nenhuma causa é atribuída, e os números não são somados.

O domínio atual do Kickstarter e o comunicado sobre o incidente continuam disponíveis. Uma correspondência de e-mail, por si só, não comprova que uma pessoa criou um projeto, apoiou uma campanha específica ou teve campos de telefone e endereço incluídos nos dados do incidente. Se houver a possibilidade de você ter reutilizado a mesma senha em outro serviço, deve escolher uma senha exclusiva para esse serviço e pode usar os recursos atuais de autenticação de dois fatores e histórico de acesso do Kickstarter. Mensagens inesperadas sobre sua conta ou pagamentos devem ser verificadas acessando o domínio oficial por conta própria, em vez de seguir o link da mensagem.