Von \u003chttps://haveibeenpwned.com/PwnedWebsites#Gravatar\u003e
\u003e ### Gravatar
\u003e
\u003e Im Oktober 2020 veröffentlichte ein Sicherheitsforscher eine Technik zum Scraping großer Datenmengen von Gravatar, dem Dienst zur Bereitstellung global eindeutiger Avatare. 167 Millionen Namen, Benutzernamen und MD5-Hashes von E-Mail-Adressen, die zur Referenzierung von Benutzeravataren verwendet wurden, wurden anschließend gescrapt und in der Hacker-Community verteilt. \u003cmark\u003e114 Millionen der MD5-Hashes wurden geknackt\u003c/mark\u003e und zusammen mit dem Quell-Hash verteilt, wodurch die ursprüngliche E-Mail-Adresse und die begleitenden Daten offengelegt wurden.
\u003e
\u003e Datum des Verstoßes: 3. Oktober 2020
\u003e Datum der HIBP-Hinzufügung: 5. Dezember 2021
\u003e Kompromittierte Konten: 113.990.759
\u003e \u003cmark\u003eKompromittierte Daten: E-Mail-Adressen, Namen, Benutzernamen\u003c/mark\u003e
Es scheint, dass es ein Jahr gedauert hat, die meisten MD5-Hashes zu knacken. Und nein, es wird Ihre Benutzer nicht betreffen.