HKGolden Üye Verisi Satış Bildirimi Veri İhlali
HKGolden üye verisi satış bildirimi ve ilişkilendirilen veri kümesi için tarih ve kapsam kaynakları çelişmektedir.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
1- E-posta Adresleri
Bu İhlal Hakkında
Hong Kong PCPD, HKGolden'ın 29 Aralık 2022 tarihinde önemli sayıda forum üyesinin kişisel verisinin dark webde satışa çıkarıldığını bildirdiğini ve kurumun inceleme başlattığını açıkladı. Aynı dönemin haberi, HKGolden personelinin ilgili verinin 15 Nisan 2015 tarihinde veya öncesinde sızdığını doğruladığını ve dolaşımdaki içeriğin bir bölümünün gerçek, bir bölümünün sahte olduğunu söylediğini aktarır.
Türev ticari katalog Ağustos 2019 ve 295.974 kayıt iddiasında bulunurken kendi sayfasında 141.240 değeri de yer alır; başka arşiv özeti 297.924 kayıt bildirir. E-posta, telefon, düz metin parola, kullanıcı adı, IP, doğum tarihi ve cinsiyet alanları ile bu sayıların ilişkisi ham veri kümesi, şema ve alan yaygınlığı olmadan uzlaştırılmamıştır. Regülatör açıklaması bu alanları, sayıyı veya parola temsilini doğrulamaz.
Yerel arama kapsamı 295.971 e-posta belgesidir; parola, kullanıcı adı, telefon, IP, doğum tarihi ve cinsiyet içe aktarılmamıştır. Sonuç yalnızca e-postanın HKGolden ile ilişkilendirilen bu yerel alt kümede geçtiğini gösterebilir. Forum üyeliği, siyasi/teknoloji ilgisi, diğer alanlar, düz metin parola, parola sahipliği veya kötüye kullanım çıkarılamaz; üç satırlık kaynak-indeks farkı ve alternatif e-posta alanı henüz açıklanmamıştır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
