Hemmakväll Утечка данных

8 июля 2015 года Dagens Nyheter сообщила, что распространялся реестр с данными почти 50 000 человек, включая зашифрованные пароли и персональные сведения. В каталоге общедоступный источник сведений об утечке под той же датой указаны 47 297 уникальных адресов электронной почты, а также имена, номера телефонов, физические адреса и пароли, хранившиеся с использованием слабого алгоритма MD5.

Значение 47 297, это число уникальных адресов электронной почты по данным общедоступный источник сведений об утечке, а не количество людей, клиентов или строк исходных данных. При локальном импорте из первого столбца источника с разделителями-запятыми были отобраны только значения в формате адреса электронной почты. В текущем индексе содержится 47 348 связей с адресами электронной почты; имена, номера телефонов, адреса и пароли недоступны для локального поиска. Локальное общее число на 51 превышает показатель общедоступный источник сведений об утечке, а версии набора данных по-прежнему не приведены в соответствие друг с другом.

Результат приватной проверки позволяет установить лишь то, что адрес электронной почты, находящийся под вашим контролем, присутствует в этой подвыборке адресов, которую связывают с Hemmakväll. Он не позволяет установить статус клиента или владение аккаунтом, историю аренды или покупок, имя, номер телефона, домашний адрес, пароль, совместное наличие полей в одной записи, повторное использование пароля, компрометацию или неправомерное использование. Отрицательный результат также относится только к текущей версии с 47 348 адресами электронной почты.

MD5, это не открытый текст, но он обеспечивает слабую защиту от подбора паролей в автономном режиме. Заменить пароль и включить MFA там, где это доступно, следует только тем, кто знает свой старый пароль Hemmakväll независимо от этого набора данных и по-прежнему использует его где-либо ещё. Сообщения, в которых упоминаются старые сведения о клиентах или старые контактные данные, следует проверять по независимым каналам.