Утечка данных Animoto в 2018 году

6 августа Animoto подтвердила, что доступ был несанкционированным и данные пользователей могли быть получены посторонними; при этом ей не удалось установить факт вывода данных из её систем или получения данных конкретного человека.

Внешний источник сообщает о 22 437 749 уникальных адресах электронной почты, а локальный поиск содержит 22 418 574 записи. Разница составляет 19 175. Указаны шесть категорий данных: даты рождения, адреса электронной почты, пол, сведения о географическом местоположении, имена и хеши паролей с солью; набор полей различается в зависимости от человека.

Полные данные платёжных карт хранились в отдельной системе и не входили в состав информации, к которой был получен доступ. Наличие записи не подтверждает личность, наличие аккаунта Animoto или видеоконтента, конкретное местоположение, пол или возраст, принадлежность или актуальность пароля, наличие всех полей одновременно, вывод данных из систем, захват аккаунта или неправомерное использование.

Хеш пароля, это не пароль в открытом виде. Если старый пароль действительно принадлежал этому человеку и использовался также на других ресурсах, его следует заменить; запросы на предоставление доступа к видео, оформление подписки или доступ к файлам следует проверять через независимый официальный канал.