Утечка данных Kiwi Farms в 2019 году

В проверенной внешней записи указана дата 10 сентября 2019 года. В ней сообщается, что уведомление форума, на которое ведёт ссылка, раскрывало факт утечки адресов электронной почты, IP-адресов, дат рождения и контента, созданного участниками. Аватары и активность на сайте представлены во внешней записи как структурированные категории. Не следует считать, что все эти поля присутствуют для каждого адреса электронной почты, отражают полную историю активности или доказывают, что владелец адреса создал конкретный контент.

Ссылка на уведомление самого форума сейчас перенаправляет на его домен .st, а при автоматизированных запросах отображается проверка с использованием JavaScript. Поэтому в ходе этой проверки не удалось повторно прочитать полный текст уведомления напрямую. Дата, 4 606 уникальных адресов электронной почты и пять категорий данных были подтверждены через проверенную внешнюю конечную точку. Отдельный инцидент с учётной записью администратора и данными пользователей, о котором сообщалось в 2022 году, не использовался для расширения рамок этой записи за 2019 год.

Задание по обработке только адресов электронной почты было завершено в рабочей среде: обработано 4 605 корректных строк и создано 4 605 уникальных связей с адресами электронной почты в действующем индексе. В записи о подготовке задания указано, что файлы переписок и файлы с произвольным текстом, а также содержимое userips.csv были исключены. Поэтому локальный набор не содержит данных об IP-адресах, датах рождения, аватарах или активности на сайте. Число уникальных адресов электронной почты во внешнем источнике на один больше числа локальных связей. Сведения о версиях источника и нормализации не были сверены, поэтому причина расхождения не установлена.

kiwifarms.net сейчас перенаправляет на действующий домен форума. Совпадение адреса электронной почты в локальном индексе не доказывает владение учётной записью, реальную личность, сохранение участия в форуме или авторство какого-либо контента. Неожиданные сообщения, в которых упоминаются адрес электронной почты или прежняя активность на форуме, не следует считать достоверными. Настройки учётной записи и её восстановления следует проверять, самостоятельно открыв известный домен, а не переходя по ссылке из сообщения.