Kaneva 2016年数据泄露

目前已核实的外部事件描述称，现已停止运营的Kaneva服务有390万条用户记录遭到泄露，其中包含电子邮件地址、用户名、出生日期和加盐的MD5密码哈希。该记录的结构化范围也列出了相同的四类数据。未找到公开的运营方通知、监管机构记录，也未找到有关初始访问方式、实施者、访问持续时间或发布日期的信息。7月1日是外部记录所列的事件日期，不应将其理解为网络访问发生的确切时间。

一份2016年6月30日的存档将Kaneva介绍为结合社交网络与免费3D虚拟世界的服务，用户可以与朋友一起创建和探索虚拟世界。该存档可佐证组织和服务的身份，但并非独立的事件通知。由于kaneva.com目前会重定向至一个无关网站，公开记录改为链接至事件发生时期的存档。

已由外部记录核实的数据类别包括出生日期、电子邮件地址、密码和用户名。密码被描述为加盐的MD5哈希；尚未证实存在明文密码泄露。加盐会降低预计算查找表的有效性，但对于现代密码存储而言，MD5计算速度快，安全性较弱。

姓名、电话号码、实体地址、政府颁发的身份证件信息、支付卡、私信、虚拟形象内容和虚拟世界活动均不属于已核实的数据类别。仅凭电子邮件地址匹配，不能证明某人曾持有Kaneva账户，也不能证明该地址与某个特定出生日期、用户名或哈希值出现在同一数据行中，或该人曾使用过虚拟世界。

3,901,179是外部数据集中的唯一电子邮件地址数量。本地索引包含3,908,307条唯一电子邮件地址关联，比外部统计值多7,128；已处理的3,908,470行有效数据则比本地唯一关联数多163。由于尚未核对数据集版本、规范化和去重的具体情况，因此未对这些差异的成因作出判断。

本地任务仅包含电子邮件地址。出生日期、用户名和密码哈希是已由外部记录核实的数据类别，并非此次生产环境导入在本地存储的字段。如果用户通过其他途径确认自己曾在其他服务上重复使用旧的Kaneva密码，可以将那些服务上的密码更换为各不相同的密码，并在支持的情况下启用多因素身份验证。