Утечка данных Doxbin 2022 года

Записи аккаунтов также содержали имена пользователей, хеши паролей и сведения о user-agent браузера; материалы доксинга могли содержать большой объём персональной информации, например имена, физические адреса и номера телефонов. Нельзя считать, что все эти поля присутствуют вместе для каждого найденного совпадения.

Дамп MySQL Doxbin в закрытом архиве полных исходных данных LeakData содержит 31 схему таблиц и 1 059 операторов INSERT. При импорте только адресов электронной почты выбираются лишь столбцы, явно предназначенные для хранения таких адресов: blacklist.email, users.email и users_deleted.email; поиск в pastes.content, комментариях, журналах, сообщениях и других полях со свободным текстом не выполняется.

Из 51 367 выбранных ячеек парсер извлёк 41 513 вхождений корректных адресов электронной почты; были исключены 9 854 пустых, NULL или некорректных значения, а также 24 неоднозначно встроенных токена, похожих на адреса электронной почты, внутри явно предназначенных для таких адресов столбцов. После удаления 18 повторных вхождений локальный индекс содержит 41 495 уникальных адресов электронной почты в канонической форме. Число адресов в этой локальной выборке не подгонялось под публично указанное число 370 794 для всего инцидента; не утверждается, что выборка охватывает всю совокупность данных по инциденту.

Совпадение в локальном индексе подтверждает лишь то, что строка с адресом встретилась в одном из обработанных столбцов, явно предназначенных для хранения адресов электронной почты. Оно не доказывает участие в Doxbin, владение аккаунтом или контентом, авторство материала доксинга, статус цели или жертвы, противоправное поведение или наличие каких-либо других полей с персональными данными в той же строке. Из-за чувствительного характера исходных данных контекст материалов и связанные с ними персональные сведения не публикуются.

Если вы знаете, что пользовались аккаунтом Doxbin, вам следует сменить любой пароль, который вы использовали в 2022 году, если он использовался и на других сервисах, и включить двухфакторную аутентификацию в своей почтовой учётной записи. Если из-за публикации персональных данных без согласия возникает угроза вашей безопасности, следует сохранить доказательства и обратиться в соответствующие службы поддержки платформ или местные службы помощи.