Утечка данных Artsy 2018 года

Внешний источник сообщает о 1 079 970 уникальных аккаунтах, а в локальном поиске содержится 1 079 226 записей. Разница составляет 744.

Представлены четыре категории данных: адреса электронной почты, IP-адреса, имена и хеши паролей SHA-512 с солью. Соль не является секретной, и её раскрытие само по себе не снижает стойкость хеша, если соль использована правильно. Риск возникает, когда слабый или повторно используемый пароль удаётся восстановить и его пытаются использовать для входа в другие сервисы.

Платежи, банковские данные, физические адреса, номера телефонов, государственные удостоверения личности и история покупок не входят в эти категории данных. Запись не подтверждает личность, наличие аккаунта Artsy или связь с художником, покупателем, продавцом либо галереей, предпочтения в искусстве или стоимость произведений, IP-адрес или местоположение, принадлежность пароля, совместное наличие полей или факт неправомерного использования.

Если старый пароль действительно принадлежал этому человеку и использовался в других сервисах, его следует заменить. Запросы, связанные с произведениями искусства, предложениями, продажами или безопасностью аккаунтов, следует проверять через независимый официальный канал.