Утечка данных KM.RU в 2016 году
Утечка данных KM.RU в 2016 году описывается на основе проверенного внешнего набора данных, отнесённого к этому русскоязычному порталу и почтовому сервису.
Типы раскрытых данных
7- Даты рождения
- Адреса электронной почты
- Пол
- Географическое местоположение
- Адреса электронной почты для восстановления доступа
- Контрольные вопросы и ответы
- Имена пользователей
Об этой утечке
Во внешней записи указаны дата 29 февраля 2016 года, 1 476 783 уникальных адреса электронной почты и семь категорий данных: даты рождения, адреса электронной почты, пол, географическое положение, адреса электронной почты для восстановления доступа, контрольные вопросы и ответы на них, а также имена пользователей. Набор данных для рабочей среды был подготовлен только из полей электронной почты; полная структура внешнего набора не представлена в виде данных, доступных для локального поиска.
Что подтверждает внешняя запись?
Внешняя конечная точка с аутентификацией помечает инцидент KM.RU как подтверждённый и не относящийся к категории чувствительных инцидентов и предоставляет дату, показатель количества уникальных адресов электронной почты и семь структурированных категорий данных. В её описании инцидент связывается с атакой на KM.RU в феврале 2016 года и приводится ссылка на публикацию в Reddit того времени. Эта страница Reddit заблокировала автоматизированный запрос, выполненный при текущей проверке, поэтому полностью перечитать её исходный текст не удалось. Утверждение о политическом мотиве не приводится здесь как установленный факт инцидента, поскольку оно не было подтверждено заявлением компании или независимым техническим заключением. Публичное уведомление KM.RU об инциденте не найдено.
Чем локальный объём данных отличается от внешней записи?
В ходе завершённого локального задания были обработаны 1 476 559 корректных строк и получены 1 476 204 уникальные связи с адресами электронной почты в действующем индексе. В записи о подготовке указано, что были сохранены только явно указанные адреса электронной почты из ключей mbox и additional_email; имена, пол, даты рождения, город, страна, контрольные вопросы и ответы на них, IP-адреса и другие поля произвольного формата были исключены. Разница в 355 между количеством корректных строк и текущим количеством уникальных связей укладывается в рамки нормализации и дедупликации.
Внешний показатель, 1 476 783 уникальных адреса электронной почты, на 579 превышает количество локальных связей. Поскольку версии источников и особенности нормализации различаются, эту разницу не связывают с конкретной причиной, а показатели не складывают. Связь с адресом электронной почты также не доказывает принадлежность аккаунта, личность человека или наличие всех семи категорий данных у одного человека. Сейчас km.ru работает как новостной и портальный домен; эта проверка сервиса не является подтверждением инцидента со стороны компании. Если вы использовали пароль от KM.RU на других сервисах, замените его уникальным паролем, а также проверьте настройки восстановления доступа и неожиданные входы в аккаунт через официальный домен.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
