Утечка данных 123RF

Согласно сообщениям, в нём представлены поля с адресами электронной почты, IP-адресами, именами, паролями, номерами телефонов, физическими адресами и именами пользователей. 22 марта, дата, указанная в структурированных данных; сама по себе она не подтверждает день первоначального доступа или эксфильтрации данных.

Локальный показатель числа записей составляет 8 582 653 и отличается на 78 925 от внешнего показателя числа аккаунтов. Ни одно из этих чисел не означает количество людей, активных клиентов или строк, содержащих все поля одновременно. Нельзя утверждать, что пароли представлены в открытом виде или что для них использован конкретный алгоритм хеширования, либо считать их учётными данными, пригодными для непосредственного использования, пока на основе исходной схемы не будут подтверждены формат хранения и частота присутствия соответствующего поля.

Строка свидетельствует лишь о том, какие поля фактически присутствуют в наборе данных, связываемом с этим сервисом. Она не подтверждает личность, наличие действующего аккаунта 123RF, статус фотографа или клиента, лицензирование контента или покупки, принадлежность IP-адреса или местоположения, телефона, адреса или пароля, совместное присутствие полей, захват аккаунта или неправомерное использование данных.

Если подлинность поля с паролем подтверждена и старый пароль использовался где-либо ещё, его следует сменить. Связи контактных данных, адресов, IP-адресов и учётных данных необходимо сохранять конфиденциальными. Неожиданные запросы, в которых упоминаются верные сведения из профиля, следует проверять через официальный канал связи, найденный независимо от такого запроса.