Утечка данных Atmeltomo в 2021 году
Утечка данных Atmeltomo в 2021 году, это инцидент с учётными данными, затронувший японский сайт для поиска друзей по электронной переписке и общения в сообществе.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Хешированные пароли
- Имена пользователей
Об этой утечке
При общем объёме примерно в 1,3 миллиона необработанных строк внешний источник сообщает о 580 177 уникальных адресах электронной почты, а локальный поиск содержит 579 860 записей. Разница составляет 317.
Данные относятся к четырём категориям: адреса электронной почты, IP-адреса, хеши паролей MD5 без соли и имена пользователей. Необработанные строки, уникальные адреса электронной почты, люди, дружеские связи, активные аккаунты и локальные записи, неравнозначные показатели. Хеширование MD5 без соли не означает хранения паролей в открытом виде, но по современным стандартам считается ненадёжным.
В перечень категорий не входят имена, номера телефонов, физические адреса, платёжные данные, государственные идентификаторы и личные сообщения. Наличие записи не подтверждает личность человека, его членство в Atmeltomo, дружеские или социальные связи, IP-адрес или местонахождение, принадлежность имени пользователя или пароля, совместное наличие полей в одной записи, захват аккаунта или неправомерное использование.
Если старый пароль действительно принадлежал этому человеку и использовался где-либо ещё, его следует заменить. Сведения о дружеских связях или участии в сообществах должны оставаться конфиденциальными, а поддельные сообщения с предложением знакомства или об аккаунте следует проверять по независимым каналам.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
