Vazamento de dados da Kiwi Farms em 2019
O vazamento de dados da Kiwi Farms em 2019 abrange um conjunto de dados externo verificado, vinculado ao comunicado do próprio fórum sobre o incidente.
Tipos de dados expostos
5- Avatares
- Datas de nascimento
- Endereços de e-mail
- Endereços IP
- Atividade no site
Sobre este vazamento
O registro externo lista 4.606 endereços de e-mail únicos e as categorias avatares, datas de nascimento, endereços de e-mail, endereços IP e atividade no site. Senhas, mensagens privadas, dados de pagamento, números de telefone e endereços físicos não são campos estruturados neste registro de 2019. Eventos de segurança posteriores da Kiwi Farms não foram incorporados a ele.
Como foram definidos os limites do evento e dos campos?
O registro externo verificado adota a data de 10 de setembro de 2019 e informa que o comunicado do fórum ao qual ele está vinculado divulgou a exposição de endereços de e-mail e IP, datas de nascimento e conteúdo criado por membros. Avatares e atividade no site são categorias estruturadas no registro externo. Não se deve presumir que esses campos estejam presentes em conjunto para cada e-mail, que representem um histórico completo de atividades ou que comprovem que o titular de um e-mail tenha criado determinado conteúdo.
O link do comunicado do próprio fórum atualmente redireciona para o domínio .st do fórum e apresenta uma verificação por JavaScript às solicitações automatizadas, de modo que não foi possível reler diretamente o texto completo do comunicado nesta análise. A data, os 4.606 e-mails únicos e as cinco categorias foram confirmados por meio do endpoint externo verificado. Um evento separado envolvendo uma conta de administrador e dados de usuários, relatado em 2022, não foi usado para ampliar o escopo deste registro de 2019.
Por que as contagens externa e local diferem?
O processamento em produção, já concluído e limitado a e-mails, processou 4.605 linhas válidas e criou 4.605 associações únicas de e-mail no índice em produção. Seu registro de preparação informa que os arquivos de conversas e de texto livre, assim como o conteúdo de userips.csv, foram excluídos. Portanto, o escopo local não contém dados de endereços IP, datas de nascimento, avatares ou atividade no site. A contagem externa de e-mails únicos supera em uma unidade o número de associações locais. Os detalhes sobre a versão da fonte e a normalização não foram conciliados, portanto não se atribui uma causa à diferença.
kiwifarms.net atualmente redireciona para o domínio em que o fórum está em funcionamento. Uma correspondência de e-mail no índice local não comprova a titularidade da conta, a identidade real, a permanência como membro ou a autoria de qualquer conteúdo. Mensagens inesperadas que mencionem um endereço de e-mail ou atividades antigas no fórum não devem ser consideradas confiáveis; você deve verificar as configurações da conta e de recuperação acessando de forma independente o domínio conhecido, em vez de seguir o link da mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
