Animoto 2018 Veri İhlali
Animoto 2018 veri ihlali, kuruluşun 10 Temmuz 2018 tarihinde yetkisiz sorguları gözlemleyip durdurduğu olaydır.
Sızan Veri Türleri
6- Doğum Tarihleri
- E-posta Adresleri
- Cinsiyetler
- Coğrafi Konumlar
- İsimler
- Hashlenmiş Parolalar
Bu İhlal Hakkında
Animoto 6 Ağustos’ta erişimin yetkisiz olduğunu ve kullanıcı verilerinin edinilmiş olabileceğini doğruladı; verinin sistemlerden çıkarıldığını veya belirli bir kişinin verisinin edinildiğini kesinleştiremedi.
Dış kaynak 22.437.749 benzersiz e-posta, yerel arama 22.418.574 kayıt gösterir; aradaki fark 19.175’tir. Altı sınıf doğum tarihi, e-posta, cinsiyet, coğrafi konum, ad ve salted parola karmasıdır; alanlar kişiye göre değişir.
Tam ödeme kartı verisi ayrı bir sistemde tutuldu ve erişilen bilgiler arasında değildi. Bir kayıt kimlik, Animoto hesabı veya video içeriği, belirli konum, cinsiyet/yaş, parola sahipliği/güncelliği, bütün alanların birlikteliği, veri çıkarılması, hesap ele geçirme ya da kötüye kullanım kanıtlamaz.
Parola karması düz metin değildir. Eski parola gerçekten kişiye ait ve başka yerde yeniden kullanılmışsa değiştirilmelidir; video paylaşımı, abonelik veya dosya erişimi temalı talepler bağımsız resmî kanaldan doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
