Hive Workshop Утечка данных

В сообщении администратора от 21 апреля 2016 года говорится, что предыдущей ночью сайт был удалён, были обнаружены вредоносный плагин и бэкдор, пароли администраторов были изменены, а уязвимость в неподдерживаемом дополнении vBSEO была устранена. В нём сообщалось, что злоумышленник получил доступ к серверу и базе данных и мог скопировать базу данных, однако на тот момент факт копирования не был подтверждён.

Второе сообщение администратора от 8 июля 2019 года подтверждает, что список имён пользователей и паролей, связанный с событиями 2016 года, распространялся и что пароли примерно 60 000 аккаунтов были аннулированы. Коммерческий каталог, содержащий производные сведения, отдельно заявляет о 79 026 записях, указывает дату, март 2016 года, и дополнительные поля с адресами электронной почты, IP-адресами и типами хешей. Без подтверждающих сведений из исходного набора данных связь между 79 026 строками и примерно 60 000 аккаунтами, точная дата и наличие дополнительных полей остаются непроверенными.

Данные Hive Workshop недоступны для локального поиска. Эта запись не идентифицирует кого-либо как пользователя Hive Workshop или Warcraft, разработчика модификаций или участника форума; она не позволяет установить на уровне конкретного человека наличие записи в списке имён пользователей и паролей, адрес электронной почты, IP-адрес, принадлежность проекта, наличие разных полей в одной записи, принадлежность пароля или факт неправомерного использования. Заявленное в производном источнике число 79 026 не отражает объём данных, доступных для локального поиска, и не является числом уникальных людей или адресов электронной почты.