FreeOnes 2017 Veri İhlali ve E-posta Kontrolü

Birincil doğrulanmış genel ihlal kataloğu, FreeOnes yetişkin içerik forumunu 16 Şubat 2017 tarihli hassas ve doğrulanmış bir ihlal olarak listeler. Dış kaynak ölçüsü 960.213 benzersiz e-posta adresidir. Bağımsız ikinci bir genel katalog da alan adı, dönem ve e-posta, kullanıcı adı, parola ve IP adresi sınıflarını aynı olayla ilişkilendirir. Bu sayı yerel dosyadaki satır veya kişi sayısı olarak yorumlanmamalıdır.

39.275.966 baytlık arşivin bütünlük testi geçti ve içindeki iki düzenli dosyanın tamamı envantere alındı. Ana veri dosyasında 963.094 başlıksız satır vardır. Kullanıcı adı alanında virgül bulunabildiği için alanlar soldan değil, sağdan sabitlenerek çözümlendi: sondan üçüncü alan e-posta, ikinci alan 32 karakterli onaltılık parola hash alanı ve son alan yardımcı kimlik bilgisi alanıdır. İki bağımsız tam ayrıştırıcı aynı canonical sonucu üretti.

Güncel e-posta kuralı 962.950 oluşumu kabul etti, 144 oluşumu reddetti; 10.135 yinelenen oluşum çıkarıldığında 952.815 benzersiz e-posta kaldı. Canlı Mongo ilişkilerinin tamamı yeniden dışa aktarıldı ve kaynak canonical dosyasıyla 952.815 satır, 21.019.063 bayt ve SHA-256 düzeyinde tam eşleşti. Sayılar dış katalog değerine uydurulmadı.

Yerel kaynakta kullanıcı adı, ayrılmış e-posta, 32 karakterli onaltılık parola hash alanı ve yapısı görülen fakat üretim formülü kanıtlanmayan yardımcı kimlik bilgisi alanı bulunur. Dış katalog parola verisini tuzlanmış MD5 olarak ve IP adreslerini olay kapsamı olarak bildirir; yerel dosyada ayrı bir IP kolonu doğrulanmadı. LeakData yalnız açıkça yetkilendirilen e-posta alanını arama indeksine aldı; kullanıcı adı, hash, yardımcı alan veya IP ilişkisi içe aktarılmadı.

Dış katalogdaki benzersiz e-posta ölçüsü yerel, incelenen arşiv sürümünden 7.398 daha yüksektir. Bu fark farklı kaynak sürümü, kapsam veya canonicalization kurallarından doğabilir; eksik kişi ya da hesap sayısı olarak yorumlanamaz. Derin uzlaştırmada kaynaktan eksik 128 doğru ilişki eklendi. Eski canlı kümeden 50 güncel kurala uymayan değer ve bütün e-posta alanı yerine alan içinden koparılmış 15 token çıkarıldı. Son canlı küme yerel kaynağın tamamıyla birebir eşittir.

Bu olay yetişkin forumu bağlamı nedeniyle hassastır. Aynı veya benzer parola başka hizmetlerde kullanıldıysa her hesap için benzersiz parola oluşturun, öncelikle e-posta hesabında iki aşamalı doğrulamayı açın ve beklenmeyen parola sıfırlama, şantaj ya da kimlik avı mesajlarını bağlantıya tıklamadan resmi kanaldan doğrulayın. LeakData’daki olumlu eşleşme yalnız bu yerel e-posta kümesinde adresin bulunduğunu gösterir; kişinin kimliğini, forum kullanımını veya diğer alanların aynı satırda olduğunu tek başına kanıtlamaz.