Утечка данных Aptoide в 2020 году
Утечка данных Aptoide в 2020 году, это инцидент с учётными данными, связанный с несанкционированным доступом к базе данных пользователей Aptoide с 13 по 19 апреля 2020 года; организация обнаружила его 17 апреля.
Типы раскрытых данных
5- Browser user-agent details
- Адреса электронной почты
- IP-адреса
- Имена
- Хешированные пароли
Об этой утечке
Речь не идёт о нарушении безопасности операционной системы Android, Google Play или устройств пользователей.
Внешний источник сообщает о 20 012 235 уникальных аккаунтах, а локальный поиск содержит 19 996 983 записи; разница составляет 15 252. Данные относятся к пяти категориям: сведения о user-agent браузера, адреса электронной почты, IP-адреса, имена и хеши паролей SHA-1 без соли.
Почтовые адреса, номера телефонов, платежи и содержимое устройств не входят в число этих категорий. Наличие записи не подтверждает личность человека, наличие аккаунта или устройства Aptoide, Android или Google, установку или использование приложений, IP-адрес или местоположение, принадлежность или актуальность пароля, совместное присутствие полей в одной записи, захват аккаунта или неправомерное использование.
SHA-1 без соли, это не открытый текст, но по современным стандартам такая защита слаба. Если старый пароль действительно принадлежал человеку и использовался им на других ресурсах, его следует заменить; поддельные ссылки на APK или обновления, а также поддельные ссылки, связанные с безопасностью, следует проверять через официальный канал.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
