Утечка данных AndroidLista в 2021 году
Утечка данных AndroidLista в 2021 году, это инцидент с учётными данными, затронувший платформу обзоров приложений и игр для Android и внесённый в каталог с датой 28 июля 2021 года.
Типы раскрытых данных
4- Адреса электронной почты
- Имена
- Хешированные пароли
- Имена пользователей
Об этой утечке
Речь не идёт о нарушении безопасности операционной системы Android, Google или устройств пользователей.
Внешний источник сообщает о 6 640 643 уникальных затронутых записях, а локальный поиск содержит 6 630 557 записей. Разница составляет 10 086. Не установлено, что количество записей соответствует количеству аккаунтов или людей. Указаны четыре категории данных: адреса электронной почты, имена, имена пользователей и хеши паролей SHA-1 с солью.
Платёжные данные, идентификаторы устройств, номера телефонов, физические адреса и данные удостоверений личности, выданных государством, не входят в категории данных этой записи каталога. Наличие записи не подтверждает личность человека, наличие аккаунта или устройства AndroidLista, Google или Android, использование приложений, принадлежность или актуальность пароля, совместное присутствие полей в одной записи, захват аккаунта или неправомерное использование данных.
Хеши SHA-1 с солью, это не пароли в открытом виде, однако по современным стандартам такой способ защиты недостаточно надёжен. Если старый пароль действительно принадлежал этому человеку и повторно использовался на других сервисах, его следует заменить уникальным паролем.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях