HTC Mania Утечка данных
Инцидент с данными HTC Mania был связан с несанкционированным доступом к серверам испанского форума о мобильных технологиях в январе 2020 года.
Типы раскрытых данных
6- Даты рождения
- Адреса электронной почты
- Ранее использовавшиеся пароли
- IP-адреса
- Пароли
- Имена пользователей
Об этой утечке
Администрация сообщила, что доступ был получен непосредственно к серверам, а не через программное обеспечение форума или уязвимость сайта, и что она обратилась в подразделение Guardia Civil Испании по борьбе с киберпреступностью. Общедоступный источник сведений об утечке указывает 1 488 089 уникальных адресов электронной почты и перечисляет следующие категории данных на уровне всего набора: имена пользователей, IP-адреса, даты рождения, хеши паролей MD5 с солью и прежние пароли. Дата 4 января относится к хронологии общедоступный источник сведений об утечке и публикаций об инциденте, а не является подтверждённой точной датой доступа, обнаружения или повторного распространения данных.
Администрация заявила, что адрес электронной почты, указанный при регистрации, был единственным конфиденциальным элементом в её базе пользователей, тогда как общедоступный источник сведений об утечке сообщает о более широком перечне категорий данных. Это расхождение между источниками нельзя разрешить без сохранённой схемы данных. Не следует считать, что каждому адресу электронной почты обязательно сопутствуют имя пользователя, IP-адрес, дата рождения, текущий хеш и история паролей. Под прежними паролями здесь не подразумеваются старые пароли в открытом виде. Также нельзя считать, что хеши MD5 с солью были взломаны, являются актуальными или относятся к конкретному пользователю.
Локальная выборка, доступная для поиска, содержит 1 485 440 документов с адресами электронной почты; другие поля в локальный поиск не импортировались. Результат поиска может подтвердить только наличие адреса электронной почты в этой выборке, которую связывают с HTC Mania. Он не может подтвердить регистрацию на форуме, интерес к мобильным технологиям, имя пользователя, IP-адрес, дату рождения, принадлежность пароля или неправомерное использование. Отрицательный результат также относится только к локальной выборке. Старый пароль следует менять только тем, кто располагает независимыми сведениями о том, что этот пароль был затронут инцидентом и использовался также на других ресурсах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях