여러 출처에 따르면 2020년 10월 3일에 데이터 유출이 있었으며, 현재 사람들이 이에 대해 이야기하고 있다고 합니다.
저는 이러한 유형의 문제나 실제로 유출된 데이터(이름과 이메일이 언급되었지만, 공개된 데이터만 유출되었다는 이야기가 있습니다)에 대해 잘 모릅니다.
2년 전의 이 데이터 유출 사태에서 정확히 무슨 일이 있었는지, 이것이 우리의 사용자에게 영향을 미치는지(Discourse가 Gravatar를 사용한다는 점을 고려할 때), 그리고 사용자에게 이를 알리는 것이 적절한지 궁금합니다.
관련 정보를 공유해 주시면 감사하겠습니다 
Discourse는 아바타에만 Gravatar를 사용합니다. 이번 유출로 인해 유출된 데이터에 접근할 수 있었던 사람들이 누군가의 Discourse 이메일 주소를 추측할 수 있게 되었을 가능성이 있습니다.
Discourse는 인증에 Gravatar를 사용하지 않으므로, 이번 유출은 Discourse에 직접적인 영향을 미치지 않습니다.
https://haveibeenpwned.com/PwnedWebsites#Gravatar에서 가져옴
Gravatar
2020년 10월, 보안 연구자가 Gravatar에서 대량의 데이터를 스크래핑하는 기법을 공개했습니다. Gravatar는 전역적으로 고유한 아바타를 제공하는 서비스입니다. 이후 1억 6,700만 개의 이름, 사용자 이름 및 사용자의 아바타를 참조하는 데 사용된 이메일 주소의 MD5 해시가 스크래핑되어 해킹 커뮤니티 내에서 유포되었습니다. MD5 해시 중 1억 1,400만 개가 해독(crack)되어 원본 해시와 함께 유포되었으며, 이로 인해 원래의 이메일 주소와 관련 데이터가 노출되었습니다.
데이터 유출 발생일: 2020년 10월 3일
HIBP에 추가된 날짜: 2021년 12월 5일
위협받은 계정 수: 113,990,759
위협받은 데이터: 이메일 주소, 이름, 사용자 이름
MD5 해시의 대부분을 해독하는 데 1년이 걸린 것으로 보입니다. 그리고 아니요, 이는 사용자에게 영향을 미치지 않습니다.
