Kiwi Farms 2019年数据泄露
Kiwi Farms 2019年数据泄露涵盖一份经核实的外部数据集,该数据集与论坛自身发布的事件公告相关联。外部记录列出了4,606个不同的电子邮箱地址,以及头像、出生日期、电子邮箱地址、IP地址和网站活动这几类数据。这份2019年记录的结构化字段不包括密码、私信、支付数据、电话号码和实体地址。此后的Kiwi Farms安全事件未合并到这份记录中。
暴露的数据类型
5- 头像
- 出生日期
- 电子邮箱地址
- IP 地址
- 网站活动
关于此次数据泄露
如何确定事件范围和字段范围?
经核实的外部记录采用的日期为2019年9月10日,并称所链接的论坛公告披露了电子邮箱地址、IP地址、出生日期和会员创建的内容遭到暴露。头像和网站活动在外部记录中被列为结构化数据类别。不应假定每个邮箱地址都同时对应这些字段,也不应将这些字段视为完整的活动历史,或据此认定邮箱所有者创作了某项具体内容。
论坛自身发布的公告链接目前会重定向至论坛的.st域名,并对自动化请求显示JavaScript验证,因此本次审查无法直接重新阅读公告全文。该日期、4,606个不同的电子邮箱地址以及五类数据,均通过经核实的外部端点得到确认。2022年报告的另一起涉及管理员账户和用户数据的事件,未被用来扩大这份2019年记录的范围。
为什么外部与本地的统计结果不同?
仅处理邮箱的生产环境任务已经完成,共处理了4,605行有效数据,并在在线索引中建立了4,605条唯一的邮箱关联。任务准备记录说明,对话文件、自由文本文件以及userips.csv中的内容均被排除。因此,本地数据范围中不含IP地址、出生日期、头像或网站活动数据。外部统计的不同邮箱数量比本地邮箱关联数量多一个。源数据版本和规范化处理细节尚未核对清楚,因此未对这一差异作出归因。
kiwifarms.net目前会重定向至正在运行的论坛域名。本地邮箱匹配结果并不能证明账户归属、真实身份、相关人员仍是会员,或任何内容由其创作。不应信任意外收到且提及邮箱地址或以往论坛活动的消息;应自行打开已知域名以检查账户和恢复设置,而不是点击消息中的链接。
