Vazamento de dados da KitchenPal em 2023
O vazamento de dados da KitchenPal em 2023 corresponde ao incidente em que o aplicativo de gerenciamento de cozinha e despensa confirmou uma exposição limitada de dados de usuários após uma tentativa de ataque aos seus servidores.
Tipos de dados expostos
1 sensíveis8- Características físicas
- Datas de nascimento
- Endereços de e-mail
- Gêneros
- Localizações geográficas
- Nomes
- Senhas
- Perfis em redes sociais
Sobre este vazamento
Um registro externo verificado do vazamento informa 98.726 endereços de e-mail únicos. A alegação do agente de ameaça sobre 146.000 linhas no banco de dados representa uma medida diferente; ela não é tratada como uma contagem de pessoas ou contas, nem é somada ao número de e-mails. O ambiente de produção não tem nenhuma tarefa de importação nem dados locais em nível individual referentes a este evento.
O que a resposta da empresa e a data permitem estabelecer?
Uma reportagem independente publicada em 23 de novembro de 2023 afirmou que o agente colocou à venda um banco de dados com 146.000 linhas e publicou uma amostra referente a 28 pessoas. A resposta da KitchenPal, citada diretamente na reportagem, confirmou uma tentativa de ataque aos seus servidores naquela semana, uma exposição limitada de dados de usuários, a correção do problema, uma auditoria de todo o sistema e o contato com usuários cujos dados poderiam ter sido comprometidos. A empresa não confirmou o método de acesso inicial, a duração total do acesso nem a alegação do agente sobre o total de linhas.
O registro externo do vazamento usa a data de 14 de novembro de 2023 e informa que a KitchenPal atribuiu o conjunto de dados a um ambiente de homologação que continha um pequeno número de usuários reais para depuração e afirmou que as senhas associadas não podiam ser usadas. A data é a referência temporal do evento no registro externo, não uma indicação divulgada de quando ocorreu o acesso inicial. Como o significado técnico de “não podiam ser usadas” não foi publicado, essa afirmação não é ampliada para uma alegação mais abrangente de que o acesso às contas era impossível.
Quais campos e métricas têm respaldo?
Além de endereços de e-mail e nomes, o conjunto de dados externo lista, com preenchimento incompleto, datas de nascimento, gêneros, localizações geográficas, atributos físicos, como altura e peso, identificadores de perfis em redes sociais e hashes de senha bcrypt. Como a falta de preenchimento é explicitamente indicada, não se deve presumir que as oito categorias estejam presentes juntas para cada pessoa. Os 98.726 e-mails únicos e a alegação do agente sobre 146.000 linhas usam unidades diferentes; as linhas da amostra não são somadas a nenhum dos totais.
O ambiente de produção não tem nenhuma tarefa de importação associada à identidade da KitchenPal. As coleções de e-mails, nomes de usuário, senhas, identidade, telefones, IP, campos pessoais, dados sensíveis e dados gerais de vazamentos têm, todas, zero associações locais. Portanto, a contagem externa de e-mails não é apresentada como registros pesquisáveis localmente. O domínio atual da KitchenPal está em funcionamento e confirma sua identidade como aplicativo de gerenciamento de despensa, compras e planejamento de refeições. Se você reutilizou em outro serviço uma senha usada durante o período do incidente, substitua-a nesse serviço por uma senha exclusiva; confira mensagens inesperadas sobre a conta por meio do aplicativo oficial ou acessando o domínio de forma independente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
