000webhost Утечка данных
Утечка данных 000webhost в 2015 году датируется мартом 2015 года. В результате были раскрыты данные учётных записей, содержащие имена, адреса электронной почты, IP-адреса и пароли в открытом виде.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Имена
- Пароли в открытом виде
Об этой утечке
В описаниях инцидента сообщается, что точкой входа стал устаревший компонент PHP; эта техническая деталь не означает, что к каждой учётной записи или устройству пользователя был получен отдельный доступ.
По внешним данным, число учётных записей составляет 14 936 670. В локальной записи указано 14 928 925, разница составляет 7 745. Ни одно из этих чисел не следует понимать как количество людей, активных клиентов или паролей, которые всё ещё используются. Эти два итоговых значения нельзя представлять как идентичные без разграничения версий набора данных и единиц подсчёта.
Строка подтверждает лишь наличие значений в наборе данных, связываемом с этим инцидентом. Она не подтверждает личность пользователя, наличие активной учётной записи 000webhost, принадлежность или местоположение IP-адреса, принадлежность или актуальность пароля, совместное присутствие полей, захват учётной записи или неправомерное использование данных.
Если пароль в открытом виде действительно ваш и вы использовали его где-либо ещё, его следует заменить уникальным паролем в каждой учётной записи, где он использовался повторно. Не используйте вариации одного и того же пароля, а неожиданные сообщения о сбросе пароля или об учётной записи проверяйте через официальный канал связи, найденный независимо от такого сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях