Fuga de datos de Gravatar y Discourse: ¿deberían preocuparse nuestros usuarios?

De \u003chttps://haveibeenpwned.com/PwnedWebsites#Gravatar\u003e

\u003e ### Gravatar
\u003e
\u003e En octubre de 2020, un investigador de seguridad publicó una técnica para raspar grandes volúmenes de datos de Gravatar, el servicio para proporcionar avatares únicos a nivel mundial. Posteriormente, se rasparon 167 millones de nombres, nombres de usuario y hashes MD5 de direcciones de correo electrónico utilizados para hacer referencia a los avatares de los usuarios y se distribuyeron en la comunidad de hackers. \u003cmark\u003eSe descifraron 114 millones de los hashes MD5\u003c/mark\u003e y se distribuyeron junto con el hash de origen, revelando así la dirección de correo electrónico original y los datos adjuntos.
\u003e
\u003e Fecha de la brecha: 3 de octubre de 2020
\u003e Fecha de adición a HIBP: 5 de diciembre de 2021
\u003e Cuentas comprometidas: 113.990.759
\u003e \u003cmark\u003eDatos comprometidos: Direcciones de correo electrónico, Nombres, Nombres de usuario\u003c/mark\u003e

Parece que tardó un año en descifrar la mayoría de los hashes MD5. Y no, no afectará a tus usuarios.

6 Me gusta