Утечка данных Kaneva в 2016 году

Согласно текущему подтвержденному описанию во внешнем источнике, были раскрыты 3,9 миллиона записей о пользователях ныне прекратившего работу сервиса Kaneva. Они содержали адреса электронной почты, имена пользователей, даты рождения и хеши паролей MD5 с солью. В структурированном перечне указаны те же четыре категории. Публичное уведомление оператора, запись регулятора, сведения о способе первоначального доступа, участнике инцидента, продолжительности доступа или дате публикации не найдены. 1 июля, дата события во внешней записи; она не рассматривается как точный момент доступа к сети.

Архивная копия от 30 июня 2016 года представляет Kaneva как сервис, сочетавший социальную сеть с бесплатным виртуальным 3D-миром, где пользователи могли создавать и исследовать виртуальные миры вместе с друзьями. Архивная копия позволяет установить, о какой организации и каком сервисе идет речь, но не является независимым уведомлением об инциденте. Поскольку kaneva.com теперь перенаправляет посетителей на не связанный с сервисом сайт, в публичной записи вместо него дана ссылка на архивную копию периода инцидента.

Внешний источник подтверждает следующие категории: даты рождения, адреса электронной почты, пароли и имена пользователей. Пароли описаны как хеши MD5 с солью; раскрытие паролей в открытом виде не установлено. Соль снижает полезность заранее рассчитанных таблиц поиска, однако MD5, быстрый и слабый алгоритм для современного хранения паролей.

Имена, номера телефонов, физические адреса, идентификаторы, выданные государственными органами, платежные карты, личные сообщения, содержимое аватаров и активность в виртуальном мире не относятся к подтвержденным категориям. Само по себе совпадение адреса электронной почты не доказывает, что у человека был аккаунт Kaneva, что его адрес находился в одной строке данных с определенной датой рождения, именем пользователя или хешем либо что он пользовался виртуальным миром.

Значение 3 901 179, это число уникальных адресов электронной почты во внешнем наборе данных. Локальный индекс содержит 3 908 307 уникальных связей с адресами электронной почты, что на 7 128 больше внешнего показателя. При этом число корректных обработанных строк, 3 908 470, на 163 больше числа уникальных связей в локальном индексе. Поскольку сведения о версии набора данных, нормализации и удалении дубликатов пока не согласованы, эти расхождения не объясняются какой-либо конкретной причиной.

Локальная обработка охватывает только адреса электронной почты. Даты рождения, имена пользователей и хеши паролей, категории, подтвержденные внешним источником, а не поля, сохраненные локально при этом импорте в рабочую среду. Если вы сами знаете, что повторно использовали старый пароль Kaneva в другом сервисе, вы можете заменить его там уникальным паролем и включить многофакторную аутентификацию, если она доступна.