Hjedd Утечка данных
Открытый доступ к базе данных Hjedd отражён в разных снимках данных: на действующем сервере, который, по сообщениям, был доступен без аутентификации в июле 2022 года, в более поздней копии с форума и в наборе данных общедоступный источник сведений об утечке.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Пароли
- Имена пользователей
Об этой утечке
Общедоступный источник сведений об утечке сообщает о 13 204 029 записях в наборе данных и следующих категориях: адреса электронной почты, IP-адреса, имена пользователей и хеши паролей bcrypt. В публикациях описывался действующий сервер, данные на котором продолжали обновляться: их объём превышал 24 GB, число пользователей: 14 миллионов, а более широкий набор полей включал номера телефонов, комментарии, сведения об участниках и личные сообщения. Копия с форума, как сообщалось, содержала около 13,4 миллиона аккаунтов.
18 июля, дата в каталоге общедоступный источник сведений об утечке, а не момент, когда доступ впервые стал публичным. Количества записей на действующем сервере, в копии с форума и в наборе данных общедоступный источник сведений об утечке нельзя приравнивать друг к другу. Четыре категории данных, указанные общедоступный источник сведений об утечке, не подтверждают, что более широкий набор полей, упоминавшийся в публикациях, присутствовал в том же наборе данных или что эти поля были связаны с каждым адресом электронной почты. Хеш bcrypt, не пароль в открытом виде; неизвестны коэффициент вычислительных затрат, распространённость полей и то, удалось ли восстановить конкретный пароль.
Локальная выборка, по которой доступен поиск, содержит 13 117 896 документов с адресами электронной почты; другие поля не импортировались. Результат поиска может подтвердить лишь то, что адрес электронной почты присутствует в этой выборке, которую относят к Hjedd. Он не позволяет установить наличие аккаунта на сервисе для взрослых, сексуальные интересы, сведения о сообщениях или комментариях, номер телефона, IP-адрес, имя пользователя, принадлежность пароля или факт неправомерного использования, а отрицательный результат относится только к локальной версии данных. Эту деликатную связь необходимо рассматривать конфиденциально, подтвердив принадлежность адреса.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях