i-Dressup Утечка данных

В описании общедоступный источник сведений об утечке событие отнесено к июню 2016 года, тогда как в структурированной записи каталога указана дата 15 июля 2016 года. В сентябре 2016 года издание Ars Technica сообщило, что, по словам злоумышленника, скачивание заняло около трёх недель, а FTC указывает, что операторы узнали о доступе в сентябре. Таким образом, 15 июля не является подтверждённой точной датой проникновения, обнаружения, извлечения или публикации данных.

Общедоступный источник сведений об утечке сообщает, что подтвердил подлинность 2 191 565 уникальных адресов электронной почты, а в качестве категорий данных указывает адреса электронной почты и пароли в открытом виде. Ars передало утверждение злоумышленника о скачивании более 2,2 миллиона записей с адресами электронной почты и паролями, а также о том, что уязвимость могла открыть доступ к более чем 5,5 миллиона записей базы данных; 5,5 миллиона, не подтверждённое общее число раскрытых записей. По данным FTC, был получен доступ к информации примерно о 2,1 миллиона пользователей, а около 245 000 пользователей указали, что им меньше 13 лет. Этот вывод на основе совокупных данных не подтверждает, что какой-либо конкретный адрес электронной почты принадлежал ребёнку.

Локальная подвыборка, доступная для поиска, содержит 2 188 620 документов с адресами электронной почты; пароли и другие поля в локальную поисковую базу не импортировались. Результат поиска может подтвердить только наличие запрошенного адреса электронной почты в этой локальной подвыборке, относимой к i-Dressup. Он не позволяет установить личность, принадлежность к числу пользователей сервиса, возраст, статус ребёнка или родителя, наличие или повторное использование пароля, совместное присутствие полей в одной записи либо неправомерное использование данных. Отрицательный результат относится только к локальной подвыборке адресов электронной почты. Только если вы знаете свой старый пароль от i-Dressup независимо от результатов этого поиска и подтверждаете, что использовали его где-либо ещё, вам следует заменить этот пароль.