Утечка данных IND в Чили в 2024 году
Утечка данных Instituto Nacional de Deportes de Chile в 2024 году касается набора данных, который связывают с Национальным институтом спорта Чили.
Типы раскрытых данных
6- Даты рождения
- Адреса электронной почты
- Пол
- Имена
- Пароли
- Имена пользователей
Об этой утечке
В проверенном реестре утечек событие датировано 12 сентября 2024 года; указано, что набор содержит 319 613 уникальных адресов электронной почты и примерно 1,7 миллиона строк. По имеющимся сведениям, самые новые строки датируются августом 2022 года, поэтому дата в 2024 году рассматривается как время, когда этот, возможно, более старый набор данных стал общедоступным, а не как подтверждённая дата сбора данных или доступа к системе.
Подтверждено наличие следующих типов данных: имён, имён пользователей, адресов электронной почты, дат рождения, полей пола и хешей паролей bcrypt. 1,7 миллиона строк и 319 613 уникальных адресов электронной почты, разные показатели, которые не суммируются. В рабочей среде с этим событием не связаны ни локальная задача импорта, ни набор данных с возможностью поиска сведений об отдельных людях. Хеш bcrypt, это не пароль в открытом виде, хотя старый, слабый или повторно используемый пароль всё же может представлять риск.
Доказательная база и ограничения в отношении личных данных
При ручной проверке не удалось найти уведомление организации, запись регулятора или надёжный независимый технический отчёт об этом событии. Ссылка на статью из реестра утечек теперь перенаправляет на посторонний сайт. Утверждения из её архивной копии о том, кто стоял за атакой, о названных жертвах и способе атаки не получили независимого подтверждения и не использовались. Набор данных, подлинность которого подтверждена, подкрепляет его связь с институтом и перечень полей, но не позволяет установить способ первоначального доступа, дату получения данных или реакцию организации.
Совпадение адреса электронной почты не доказывает, что человек является спортсменом, тренером, родителем, ребёнком, представителем клуба или участником государственной программы. Нельзя считать указанные дату рождения или значение поля пола актуальными или точными, использовать их для официального подтверждения личности владельца адреса электронной почты либо предполагать, что они присутствуют вместе со всеми остальными полями. Источники не сообщают о наличии национальных идентификационных номеров, адресов, телефонных номеров, платёжной информации, данных о здоровье или спортивных результатах.
Безопасные дальнейшие действия
Если вы сами знаете пароль, который использовали для этого аккаунта, и по-прежнему используете такой же или похожий пароль в другом активном аккаунте, следует сменить только этот повторно используемый пароль и включить многофакторную аутентификацию для связанного аккаунта электронной почты. Неожиданные сообщения, связанные с этим учреждением, регистрацией или программой, следует проверять через известный официальный канал связи. На основании одного лишь совпадения нельзя делать выводы о возрасте, поле, занятиях спортом или связи человека с государственной услугой.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
