Утечка Freedom Hosting II и проверка адресов почты

Общедоступный источник сведений об утечке включает в каталог инцидент Freedom Hosting II, связанный с fhostingesps6bly.onion, указывает дату утечки 31 января 2017 года и помечает запись как подтверждённую и чувствительную. XposedOrNot также указывает тот же onion-домен и категории данных «адрес электронной почты», «имя пользователя» и «пароль» в подтверждённом инциденте. В публикации The Verge от 3 февраля 2017 года, вышедшей вскоре после событий, говорится о заявленной компрометации серверов хостинга и о составленном исследователем списке из 10 613 адресов размещённых сайтов. Эти источники подтверждают факт инцидента, но не доказывают, что первоначальный доступ был получен 31 января или что все размещённые сайты были затронуты одинаково.

Значение 380 830 в общедоступный источник сведений об утечке, это количество учётных записей/записей набора данных во внешнем каталоге, а не число уникальных людей или адресов электронной почты в LeakData. Исторический импорт в LeakData, включавший только адреса электронной почты, содержал 253 909 действующих связей. После фиксации резервной копии для отката были удалены 194 связи, не соответствующие текущему правилу canonical-ascii-email-v1. Сейчас в локальном поиске доступно 253 715 уникальных связей с адресами электронной почты, соответствующих действующим правилам. Разницу в 127 115 между локальной базой и внешним каталогом нельзя трактовать как число неучтённых людей, подтверждённо отклонённых строк или весь оставшийся объём данных об инциденте.

Зарегистрированный архив размером 240 482 323 байта не был полностью доступен в ходе этой проверки, а исторический файл импорта, манифест и хеш источника не сохранились. Реконструкция действующего импорта объёмом 253 909 строк и 5 853 597 байт соответствует историческим счётчикам задания, однако побайтовую идентичность исходным данным и полноту охвата инцидента подтвердить нельзя. Общедоступный источник сведений об утечке описывает данные MySQL из тысяч разнородных сервисов, размещённых на хостинге, и указывает, что фактические поля различаются от сайта к сайту. Поэтому нельзя считать, что в каждой строке одновременно присутствуют данные всех трёх категорий: адрес электронной почты, имя пользователя и пароль. В LeakData были импортированы только связи с адресами электронной почты; имена пользователей и пароли не импортировались.

Положительный результат показывает лишь, что проверяемый адрес электронной почты присутствует в изученной локальной выборке. Он не подтверждает, что человек обеспечивал работу Freedom Hosting II или администрировал его, был его клиентом, использовал конкретный скрытый сервис, владел каким-либо контентом или был связан с этим контентом. Отрицательный результат не охватывает все 380 830 записей каталога или весь инцидент. Если известно, что пароль, подлинность которого подтверждена источником, использовался и на других ресурсах, смените его везде, где он использовался повторно. Угроза или сообщение, в которых указан реальный идентификатор, не подтверждают подлинность отправителя или истинность его утверждений; проверьте эту информацию через независимый официальный канал.