Утечка данных JukinMedia в 2021 году

В проверенном внешнем описании говорится, что были раскрыты 13GB кода, конфигураций и данных, а набор персональных данных содержал имена, номера телефонов, IP-адреса и bcrypt-хеши паролей. В структурированном списке категорий также указаны поля работодателя и профессии. Независимый отчёт, на который ссылается запись, описывает инцидент и заявление о публикации данных. При этом не были найдены публичное уведомление об инциденте от самой компании, запись регулирующего органа, сведения о способе первоначального доступа, участнике атаки или точной продолжительности доступа.

Нынешний официальный сайт Jukin Media подтверждает, что компания предоставляет сервис лицензирования пользовательских видео. Сайт подтверждает сведения об организации и сервисе, но не является уведомлением об инциденте, которое независимо подтверждало бы событие октября 2021 года, объём 13GB или состав персональных данных.

Во внешнем источнике подтверждены следующие категории: адреса электронной почты, работодатели, IP-адреса, имена, профессии, пароли и номера телефонов. Пароли описаны как bcrypt-хеши; раскрытие паролей в открытом виде не установлено. Нельзя предполагать, что каждое поле присутствует в каждой записи с адресом электронной почты или что все поля относятся к одному человеку.

Платёжные карты, банковские счета, почтовые адреса, идентификаторы, выданные государственными органами, доходы от авторских отчислений за контент, личные сообщения и сведения о праве собственности на видеофайлы не относятся к подтверждённым категориям персональных данных. Само по себе совпадение адреса электронной почты не доказывает, что человек был автором контента, сотрудником, клиентом, владельцем лицензии или представителем определённой профессии.

Показатель 314 290, это число уникальных адресов электронной почты во внешнем наборе данных. В локальном задании и действующем индексе содержится 309 809 уникальных привязок к адресам электронной почты, на 4 481 меньше внешнего показателя. Поскольку версии наборов данных и особенности удаления дубликатов ещё не сопоставлены, причина расхождения не установлена.

Локально импортированы только адреса электронной почты. Поля работодателя, IP-адреса, имени, профессии, хеша пароля и номера телефона, подтверждённые внешним источником, не сохранялись локально в рамках этого задания. Если пароль, использовавшийся в 2021 году, по-прежнему используется где-то ещё, вы можете заменить его там уникальным паролем. Неожиданные запросы, связанные с лицензированием или оплатой, можно проверить через отдельный, заведомо известный канал связи.