Утечка данных KinoKong в 2021 году

Внешняя запись указывает дату 25 марта 2021 года и пять структурированных полей. В независимом техническом отчёте, опубликованном в 2024 году, показано, что kinokong.org фигурировал в крупной подборке, содержавшей тысячи папок и приблизительно 26 миллиардов записей. Этот отчёт подкрепляет вывод о последующем распространении набора данных; сам по себе он не позволяет установить, как впервые был получен доступ к KinoKong, каков был полный объём исходного файла и каково происхождение каждой строки.

Архивная версия сайта за период инцидента подтверждает, что на этом домене работал русскоязычный сервис просмотра фильмов и потокового видео, но не является уведомлением об инциденте. Публичного заявления оператора или документа, поданного регулятору, не найдено. Поэтому способ первоначального доступа, лицо, получившее доступ, продолжительность доступа и наличие хеша пароля в каждой строке не считаются раскрытыми сведениями.

Завершённое задание в рабочей среде обработало 822 496 допустимых строк, сформированных исключительно из явно выделенного столбца адресов электронной почты в таблице пользователей DLE, и создало 822 060 уникальных связей с адресами электронной почты в рабочем индексе. Столбцы с именем пользователя, именем, IP-адресом и паролем были исключены из локального импорта, поэтому не утверждается, что при совпадении адреса электронной почты эти поля также присутствуют в локальных данных. Число уникальных локальных связей на 4 252 превышает внешний показатель. Сведения о версии набора данных, нормализации и удалении дубликатов не были сверены, поэтому расхождению не приписывается какая-либо причина.

kinokong.org в настоящее время перенаправляет на kinokong.li, который продолжает работать как тот же русскоязычный сервис просмотра фильмов и потокового видео. Перенаправление не подтверждает технических подробностей инцидента. Совпадение адреса электронной почты не доказывает, что человек смотрел конкретное видео, имел платную подписку или что в наборе данных присутствовали другие поля его профиля. Если вы использовали старый пароль и в других аккаунтах, замените его уникальным паролем в каждом из этих аккаунтов; неожиданные сообщения о подписке на стриминговый сервис или о продлении аккаунта следует проверять, самостоятельно переходя на текущий домен.