From https://haveibeenpwned.com/PwnedWebsites#Gravatar
Gravatar
En octobre 2020, un chercheur en sécurité a publié une technique pour extraire de grandes quantités de données de Gravatar, le service de fourniture d’avatars uniques au niveau mondial. 167 millions de noms, de noms d’utilisateur et de hachages MD5 d’adresses e-mail utilisés pour référencer les avatars des utilisateurs ont ensuite été extraits et distribués au sein de la communauté des pirates. 114 millions de hachages MD5 ont été décryptés et distribués avec le hachage source, révélant ainsi l’adresse e-mail d’origine et les données associées.
Date de la violation : 3 octobre 2020
Date d’ajout à HIBP : 5 décembre 2021
Comptes compromis : 113 990 759Données compromises : Adresses e-mail, Noms, Noms d’utilisateur
Il semble qu’il ait fallu un an pour décrypter la plupart des hachages MD5. Et non, cela n’affectera pas vos utilisateurs.