تسرب بيانات Gravatar و Discourse: هل يجب أن يقلق مستخدمونا؟

من \u003chttps://haveibeenpwned.com/PwnedWebsites#Gravatar\u003e

\u003e ### Gravatar
\u003e
\u003e في أكتوبر 2020، نشر باحث أمني تقنية لكشط كميات كبيرة من البيانات من Gravatar، وهي الخدمة التي توفر صورًا رمزية فريدة عالميًا. تم بعد ذلك كشط 167 مليون اسم واسم مستخدم وتجزئات MD5 لعناوين البريد الإلكتروني المستخدمة للإشارة إلى الصور الرمزية للمستخدمين وتوزيعها داخل مجتمع المتسللين. \u003cmark\u003eتم كسر 114 مليون من تجزئات MD5\u003c/mark\u003e وتوزيعها جنبًا إلى جنب مع التجزئة المصدر، مما كشف عن عنوان البريد الإلكتروني الأصلي والبيانات المصاحبة له.
\u003e
\u003e تاريخ الاختراق: 3 أكتوبر 2020
\u003e تاريخ الإضافة إلى HIBP: 5 ديسمبر 2021
\u003e الحسابات المخترقة: 113,990,759
\u003e \u003cmark\u003eالبيانات المخترقة: عناوين البريد الإلكتروني، الأسماء، أسماء المستخدمين\u003c/mark\u003e

يبدو أن الأمر استغرق عامًا لكسر معظم تجزئات MD5. ولا، لن يؤثر ذلك على مستخدميك.

6 إعجابات