Утечка данных Hookers.nl
Инцидент с данными Hookers.nl заключался в доступе к базе данных, который модератор форума публично подтвердил 10 октября 2019 года.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Пароли
- Имена пользователей
Об этой утечке
В первоначальных сообщениях говорилось примерно о 250 000 пользователей, тогда как общедоступный источник сведений об утечке позднее указал 290 955 записей в наборе данных и следующие категории данных на уровне всей коллекции: адреса электронной почты, IP-адреса, имена пользователей и хеши паролей, либо bcrypt, либо MD5 с солью. Эти сведения относятся к разным этапам анализа, а приведённые числа не следует приравнивать к числу людей, текущих участников форума или строк в локальной базе.
10 октября, дата публичного подтверждения или сообщения об инциденте, а не точная дата начала или окончания доступа. Модератор и публикации связывали инцидент с уязвимостью vBulletin, однако ни полная хронология инцидента по результатам технического расследования, ни CVE не были изучены. Не следует считать, что все четыре поля присутствуют вместе в каждой строке; алгоритмы могут различаться в зависимости от строки или версии. IP-адрес из исторических данных не доказывает связь с домашней или рабочей сетью либо текущее местоположение, а имя пользователя не подтверждает реальную личность.
Локальное подмножество, доступное для поиска, содержит 290 539 документов с адресами электронной почты; IP-адреса, имена пользователей и хеши паролей не импортировались. Результат поиска может подтвердить лишь наличие адреса электронной почты в этом локальном подмножестве. Он не позволяет установить участие в форуме, роль секс-работника, клиента или комментатора, сексуальное поведение или предпочтения, реальную личность, принадлежность пароля или факт неправомерного использования. Отрицательный результат относится только к локальному подмножеству, а сведения о связи адреса с этим ресурсом, носящие деликатный характер, нельзя раскрывать лицу, направившему запрос и не прошедшему проверку.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях