Утечка данных HoundDawgs
Инцидент с данными HoundDawgs, утечка данных закрытого торрент-трекера, произошедшая в декабре 2017 года.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Пароли
- Активность на сайте
Об этой утечке
По данным общедоступный источник сведений об утечке, более поздняя подборка объёмом свыше 55 GB содержала 45 701 уникальный адрес электронной почты, IP-адреса, хеши паролей SHA-1 и обширные журналы активности на сайте или в торрентах. В сообщениях того времени говорится, что операторы впоследствии признали факт утечки, принесли извинения и закрыли сервис. Без описи содержимого не следует считать, что первоначальная публикация объёмом свыше 20 GB и более поздняя подборка объёмом свыше 55 GB охватывают один и тот же набор данных.
30 декабря 2017 года, дата в каталоге, а не подтверждённая точная дата доступа к данным, обнаружения утечки или публикации. Число 45 701 обозначает количество уникальных адресов электронной почты, а не людей, пользователей, IP-адресов, паролей или записей об активности. Хеш SHA-1, это не пароль в открытом виде; нельзя считать, что какой-либо пароль был восстановлен из хеша, остаётся актуальным или использовался повторно. Данные об IP-адресах или активности за прошлые периоды также сами по себе не позволяют установить личность человека, устройство, местоположение или факт конкретного скачивания либо раздачи.
Локальная подвыборка, доступная для поиска, содержит 43 006 документов с адресами электронной почты; IP-адреса, хеши паролей и журналы активности не были импортированы в локальный поиск. Результат поиска позволяет установить лишь то, что адрес электронной почты присутствует в этой локальной подвыборке, отнесённой к HoundDawgs. Он не подтверждает статус участника, действия с файлами, компрометацию, принадлежность пароля или неправомерное использование, а отрицательный результат относится только к 43 006 локальным адресам электронной почты. Менять старый пароль следует только тем, кто на основании независимых сведений знает, что этот пароль был затронут утечкой и использовался также на других ресурсах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях