InflateVids 2023 Veri İhlali
InflateVids 2023 veri ihlali, platformun 11 Aralık 2023 tarihli duyurusunda sitesinin bir saldırı nedeniyle kapandığını ve olayın parola hashleri, e-posta adresleri ile IP adreslerini kapsadığını açıklamasıyla doğrulandı.
Sızan Veri Türleri
5- E-posta Adresleri
- Cinsiyetler
- IP Adresleri
- Parolalar
- Kullanıcı Adları
Bu İhlal Hakkında
Doğrulanmış ihlal indeksi olayı 12 Aralık'a tarihlendiriyor ve atfedilen veri kümesinde 13.405 benzersiz e-posta adresinin yanı sıra kullanıcı adları, IP adresleri, cinsiyet alanları ve SHA-1 parola hashleri bulunduğunu bildiriyor. Şirket duyurusu parola hashlerinin yöntemini belirtmediği için SHA-1 ayrıntısı yalnız indeks analizine dayanır.
13.405 değeri benzersiz e-posta adresi sayısıdır; benzersiz kişi, aktif hesap veya bütün alanların her satırda birlikte bulunduğu anlamına gelmez. Üretimde bu olaya bağlı yerel bir import işi veya aranabilir kişi düzeyinde veri kümesi yoktur. Parola hashleri düz metin parola değildir, ancak SHA-1 güncel parola saklama standartlarına göre zayıftır ve eski, kısa ya da yaygın parolalar tahmin edilebilir.
Mahremiyet ve kanıt sınırı
Platformun yetişkin içerik bağlamı nedeniyle e-posta veya kullanıcı adı ilişkisinin kendisi hassastır. Buna rağmen bir eşleşme kişinin siteyi kullandığını, belirli içerikleri izlediğini, belirtilen cinsiyet alanının doğru olduğunu, IP adresinin kesin konumunu veya e-posta adresinin yasal sahibini tek başına kanıtlamaz. Kaynaklar gerçek ad, telefon, fiziksel adres, ödeme kartı, özel mesaj veya izleme geçmişi bildirmiyor. Bu kayıt üyelik, davranış ya da cinsel ilgi çıkarımı yapmak veya bir kişiyi utandırmak için kullanılmamalıdır.
Güvenli adımlar
Kişi 2023'te bu hesapta kullandığı parolayı bağımsız olarak biliyor ve aynı ya da benzer parolayı başka bir hesapta hâlâ kullanıyorsa, ilgili parolayı benzersiz bir parolayla değiştirmeli ve özellikle e-posta hesabında çok faktörlü doğrulamayı açmalıdır. Tanınmayan oturumlar ve kurtarma ayarları bilinen resmi kanallardan kontrol edilebilir. Gerçek bir kullanıcı adı, e-posta veya eski parola içeren tehdit ve ödeme taleplerine yanıt verilmemeli; gerekirse kanıtlar saklanıp uygun destek kanalına bildirilmelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
