Vazamento de dados da KM.RU em 2016
O vazamento de dados da KM.RU em 2016 abrange um conjunto de dados externo verificado, atribuído ao portal e serviço de e-mail em língua russa.
Tipos de dados expostos
7- Datas de nascimento
- Endereços de e-mail
- Gêneros
- Localizações geográficas
- Endereços de e-mail de recuperação
- Perguntas e respostas de segurança
- Nomes de usuário
Sobre este vazamento
O registro externo informa a data de 29 de fevereiro de 2016, 1.476.783 endereços de e-mail únicos e sete classes de dados: datas de nascimento, endereços de e-mail, gêneros, localizações geográficas, endereços de e-mail de recuperação, perguntas e respostas de segurança e nomes de usuário. O conjunto de dados de produção foi preparado apenas a partir dos campos de e-mail; o esquema externo completo não é apresentado como dados pesquisáveis localmente.
O que o registro externo comprova?
O endpoint externo autenticado classifica o evento da KM.RU como verificado e não sensível e fornece a data, a contagem de e-mails únicos e as sete classes estruturadas. Sua descrição atribui o evento a um ataque contra a KM.RU em fevereiro de 2016 e inclui um link para uma publicação da época no Reddit. Essa página do Reddit bloqueou a solicitação automatizada desta revisão, de modo que não foi possível reler seu texto original na íntegra. Uma alegação de motivação política não é apresentada aqui como fato do incidente, pois não foi confirmada por um comunicado da empresa nem por uma conclusão técnica independente. Não foi encontrado nenhum comunicado público da KM.RU sobre o incidente.
Como o escopo local difere do registro externo?
A tarefa local concluída processou 1.476.559 linhas válidas e gerou 1.476.204 associações únicas de e-mail no índice em produção. Seu registro de preparação informa que apenas valores explícitos de e-mail das chaves mbox e additional_email foram mantidos; nomes, gênero, datas de nascimento, cidade, país, perguntas e respostas de segurança, endereços IP e outros campos de formato livre foram excluídos. A diferença de 355 entre as linhas válidas e as associações únicas atuais está dentro dos limites de normalização e deduplicação.
A contagem externa de 1.476.783 e-mails únicos supera em 579 a contagem de associações locais. Como as versões das fontes e os detalhes da normalização não são iguais, não se atribui uma causa à diferença, e os números não são somados. Uma associação de e-mail também não comprova a titularidade da conta, a identidade real da pessoa nem que as sete classes estejam presentes em conjunto para uma mesma pessoa. Atualmente, km.ru funciona como domínio de um portal de notícias; essa verificação do serviço não constitui uma confirmação do incidente pela empresa. Se uma senha usada na KM.RU foi reutilizada em outro serviço, ela deve ser substituída por uma senha exclusiva. As configurações de recuperação da conta e os acessos inesperados devem ser verificados pelo domínio oficial.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
