Hemmakväll 2015 Veri İhlali

Dagens Nyheter, 8 Temmuz 2015 tarihinde yaklaşık 50 bin kişilik müşteri sicilinin şifrelenmiş parolalar ve kişisel bilgilerle birlikte dolaşımda olduğunu bildirdi. Kamuya açık ihlal kaynağı aynı tarih için 47.297 benzersiz e-posta ile ad, telefon, fiziksel adres ve zayıf MD5 ile saklanan parola sınıflarını kataloglar.

47.297 değeri kamuya açık ihlal kaynağının benzersiz e-posta ölçüsüdür; kişi, müşteri veya ham satır sayısı değildir. Yerel içe aktarma, virgülle ayrılmış kaynağın yalnızca ilk sütunundaki e-posta biçimli değerleri seçmiştir. Canlı dizinde 47.348 e-posta ilişkisi vardır; ad, telefon, adres veya parola yerel olarak aranamaz. Yerel sayı kamuya açık ihlal kaynağı ölçüsünden 51 fazladır ve veri kümesi sürümleri uzlaştırılmamıştır.

Özel bir sonuç yalnızca denetlenen e-postanın Hemmakväll ile ilişkilendirilen bu e-posta alt kümesinde geçtiğini gösterebilir. Müşteri veya hesap sahipliği, kiralama ya da satın alma geçmişi, ad, telefon, ev adresi, parola, alanların birlikte bulunması, parola yeniden kullanımı, ihlal veya kötüye kullanım çıkarılamaz. Negatif sonuç da yalnızca mevcut 47.348 e-posta sürümünü kapsar.

MD5 düz metin değildir ancak çevrimdışı parola tahminine karşı zayıftır. Yalnızca eski Hemmakväll parolasını bağımsız olarak bilen ve başka yerde hâlâ kullanan kişi o parolayı değiştirmeli ve mümkünse MFA etkinleştirmelidir. Eski müşteri veya iletişim bilgilerine atıf yapan mesajlar bağımsız kanallardan doğrulanmalıdır.