Утечка данных iD Tech

По сообщению TechCrunch, злоумышленник утверждал, что 3 января 2023 года он взломал систему и получил почти миллион записей пользователей. Эта дата указана в заявлении злоумышленника; iD Tech не подтверждала её как точную дату атаки или обнаружения инцидента. На момент публикации сообщения компания публично не раскрывала подробности инцидента.

Общедоступный источник сведений об утечке сообщает, что переданная ему коллекция данных, которую связывают с iD Tech, содержала 415 121 уникальный адрес электронной почты. Для коллекции в целом сервис указал следующие категории данных: имена, даты рождения, адреса электронной почты и пароли в открытом виде. Перечисление этих категорий не подтверждает, что каждое поле присутствовало в каждой строке, что данные оставались актуальными или что каждый адрес электронной почты принадлежал ребёнку, родителю или конкретному аккаунту.

Локальная выборка, доступная для поиска, содержит 415 063 документа с адресами электронной почты; имена, даты рождения и пароли не были импортированы в локальные данные для поиска. Таким образом, результат поиска может подтвердить лишь наличие искомого адреса в этой локальной выборке адресов электронной почты, которую связывают с iD Tech. Он не позволяет установить возраст, статус ребёнка или родителя, принадлежность аккаунта, наличие или повторное использование пароля, совместное присутствие полей в одной записи, факт неправомерного использования или однозначную связь с iD Tech. Отрицательный результат поиска относится только к 415 063 адресам электронной почты, доступным для локального поиска.