С https://haveibeenpwned.com/PwnedWebsites#Gravatar
Gravatar
В октябре 2020 года исследователь безопасности опубликовал метод извлечения больших объёмов данных из Gravatar — сервиса, предоставляющего глобально уникальные аватары. Впоследствии 167 миллионов имён, имён пользователей и MD5-хешей адресов электронной почты, используемых для ссылки на аватары пользователей, были извлечены и распространены в хакерском сообществе. 114 миллионов MD5-хешей были взломаны и распространены вместе с исходными хешами, что привело к раскрытию оригинальных адресов электронной почты и сопутствующих данных.
Дата утечки: 3 октября 2020 года
Дата добавления в HIBP: 5 декабря 2021 года
Скомпрометированные аккаунты: 113 990 759
Скомпрометированные данные: Адреса электронной почты, имена, имена пользователей
Похоже, на взлом большинства MD5-хешей ушёл год. И нет, это не затронет ваших пользователей.