Kiwi Farms 2019 Veri İhlali

Doğrulanmış dış kayıt 10 Eylül 2019 tarihini kullanır ve bağlantı verdiği forum duyurusunun e-posta ve IP adresleri, doğum tarihleri ile üyeler tarafından oluşturulan içeriğin açığa çıktığını bildirdiğini aktarır. Avatarlar ve site etkinliği dış kaydın yapılandırılmış sınıflarıdır. Alanların her e-postada birlikte bulunduğu, bütün etkinlik geçmişinin alındığı veya bir e-posta sahibinin belirli bir içeriği yazdığı varsayılmaz.

İlk taraf duyuru bağlantısı güncel kontrolde forumun .st alanına yönlenir ve otomatik isteklere JavaScript doğrulaması gösterir; bu çalışmada duyurunun tam metni doğrudan yeniden okunamadı. Tarih, 4.606 benzersiz e-posta ve beş sınıf doğrulanmış dış uç noktadan teyit edildi. 2022'de bildirilen ayrı yönetici hesabı ve kullanıcı verisi olayı bu 2019 kapsamını genişletmek için kullanılmadı.

Üretimdeki tamamlanmış yalnız e-posta işi 4.605 geçerli satır işlemiş ve canlı dizinde 4.605 benzersiz e-posta ilişkisi oluşturmuştur. Hazırlama kaydı, konuşma ve serbest metin dosyaları ile userips.csv içeriğinin dışarıda bırakıldığını gösterir. Böylece yerel kapsamda IP, doğum tarihi, avatar veya site etkinliği yoktur. Dış benzersiz e-posta ölçüsü yerel ilişkiden bir fazladır; kaynak sürümü ve normalizasyon ayrıntıları uzlaştırılmadığı için farkın nedeni atanmaz.

kiwifarms.net güncel olarak çalışan forum alanına yönlenmektedir. Yerel bir e-posta eşleşmesi hesap sahipliğini, gerçek kimliği, üyeliğin devam ettiğini veya herhangi bir içeriğin yazarlığını kanıtlamaz. E-posta ya da eski forum etkinliğine atıf yapan beklenmedik mesajlar güvenilir sayılmamalı; hesap ve kurtarma ayarları mesajdaki bağlantı yerine doğrudan bilinen alan adı üzerinden kontrol edilmelidir.