# Fuga de datos de Gravatar y Discourse: ¿deberían preocuparse nuestros usuarios?

**URL:** <https://meta.discourse.org/t/gravatar-data-leak-and-discourse-should-our-users-be-worried/211295>\
**Category:** Community Building\
**Created:** [6 Diciembre, 2021 22:15 UTC](https://meta.discourse.org/t/gravatar-data-leak-and-discourse-should-our-users-be-worried/211295 "2021-12-06T22:15:44Z")\
**Posts on this page:** 1\
**Showing post:** 3

<div class="post-metadata">

**Author:** ![gerhard](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/gerhard/32/119479_2.png) [@gerhard](https://meta.discourse.org/u/gerhard)\
**Post date:** [7 Diciembre, 2021 01:24 UTC](https://meta.discourse.org/t/gravatar-data-leak-and-discourse-should-our-users-be-worried/211295/3 "2021-12-07T01:24:00Z")

</div>

De \u003chttps://haveibeenpwned.com/PwnedWebsites#Gravatar\u003e

\u003e ### Gravatar  
\u003e  
\u003e En octubre de 2020, [un investigador de seguridad publicó una técnica para raspar grandes volúmenes de datos de Gravatar, el servicio para proporcionar avatares únicos a nivel mundial](https://www.bleepingcomputer.com/news/security/online-avatar-service-gravatar-allows-mass-collection-of-user-info/). Posteriormente, se rasparon 167 millones de nombres, nombres de usuario y hashes MD5 de direcciones de correo electrónico utilizados para hacer referencia a los avatares de los usuarios y se distribuyeron en la comunidad de hackers. \u003cmark\u003eSe descifraron 114 millones de los hashes MD5\u003c/mark\u003e y se distribuyeron junto con el hash de origen, revelando así la dirección de correo electrónico original y los datos adjuntos.  
\u003e  
\u003e **Fecha de la brecha:** 3 de octubre de 2020  
\u003e **Fecha de adición a HIBP:** 5 de diciembre de 2021  
\u003e **Cuentas comprometidas:** 113.990.759  
\u003e \u003cmark\u003e **Datos comprometidos:** Direcciones de correo electrónico, Nombres, Nombres de usuario\u003c/mark\u003e

> [@Canapin](#):
>
> Me pregunto qué pasó exactamente con esta filtración de datos de 2 años, si afecta a nuestros usuarios (considerando que Discourse usa Gravatar) y si se les debería informar al respecto.

Parece que tardó un año en descifrar la mayoría de los hashes MD5. Y no, no afectará a tus usuarios.

---

_[View the full topic](https://meta.discourse.org/t/gravatar-data-leak-and-discourse-should-our-users-be-worried/211295)._