Утечка данных Hostinger

Hostinger сообщила, что таблица API, к которой был получен доступ, содержала имена пользователей, адреса электронной почты, необратимые хеши паролей, имена и IP-адреса примерно 14 миллионов пользователей. Это приблизительное число записей в таблице, а не ровно 14 миллионов уникальных адресов электронной почты, людей, активных клиентов или полностью заполненных строк.

В официальном уведомлении алгоритм хеширования не назван. TechCrunch и BleepingComputer сообщали об использовании SHA-1 со ссылкой на ответ клиента или службы поддержки; эта информация из вторичных источников не подтверждает, что чей-либо пароль был раскрыт или повторно использован. Hostinger сообщила, что платёжные данные обрабатывались сторонними платёжными операторами и что, по результатам её расследования, аккаунты клиентов, сайты, домены, размещённая на хостинге электронная почта и другой контент не пострадали. Это выводы расследования компании, и они не доказывают, что для каждого человека одновременно присутствовали все перечисленные поля.

В локальный поиск не были импортированы никакие данные Hostinger. Эта запись не позволяет получить ни положительный, ни отрицательный результат по конкретному человеку; с её помощью нельзя установить статус клиента Hostinger, принадлежность сайта, домена или адреса электронной почты, наличие имени пользователя, имени, IP-адреса или хеша пароля, совместное присутствие полей или факт неправомерного использования. Hostinger сообщила, что сбросила все пароли клиентов для входа, ограничила доступ к системе и сменила учётные данные.