HTC Mania 2020 Veri Olayı

Operatör, forum yazılımı veya web sitesi açığının kullanılmadığını, erişimin doğrudan sunuculara yapıldığını ve İspanya Guardia Civil siber suç birimiyle iletişime geçildiğini açıkladı. Kamuya açık ihlal kaynağı, 1.488.089 benzersiz e-posta adresiyle birlikte koleksiyon düzeyinde kullanıcı adı, IP, doğum tarihi, salt eklenmiş MD5 parola karması ve geçmiş parola sınıflarını listeler. 4 Ocak kesin erişim, keşif veya yeniden dağıtım günü değil, kamuya açık ihlal kaynağı ve haber kronolojisidir.

Operatör kullanıcı veritabanındaki tek hassas öğenin kayıt e-postası olduğunu söylerken kamuya açık ihlal kaynağı daha geniş sınıflar bildirir; korunmuş şema olmadan bu kaynak çelişkisi kesinleştirilemez. Her e-postada kullanıcı adı, IP, doğum tarihi, güncel karma ve parola geçmişinin birlikte bulunduğu varsayılamaz. Parola geçmişi düz metin eski parolalar değildir; salt eklenmiş MD5 karmalarının çözüldüğü, güncel olduğu veya belirli bir kullanıcıya ait olduğu çıkarılamaz.

Yerel arama kapsamı 1.485.440 e-posta belgesidir; diğer alanlar yerel aramaya aktarılmamıştır. Bir sonuç yalnızca e-postanın HTC Mania ile ilişkilendirilen bu alt kümede geçtiğini gösterebilir. Forum üyeliği, mobil teknoloji ilgisi, kullanıcı adı, IP, doğum tarihi, parola sahipliği ya da kötüye kullanım çıkarılamaz; sonuç bulunmaması yalnızca yerel kapsam için anlamlıdır. Eski parolasının etkilendiğini ve başka yerde yeniden kullanıldığını bağımsız olarak bilen kişi o parolayı değiştirmelidir.