نشت داده 8tracks

چه اتفاقی افتاد

در ژوئن ۲۰۱۷، سرویس لیست پخش آنلاین معروف به 8Tracks دچار نقض داده شد که ۱۸ میلیون حساب کاربری را تحت تأثیر قرار داد. 8Tracks در افشاگری خود اعلام کرد که «عامل این حمله، حساب کاربری GitHub یکی از کارمندان بوده که با استفاده از احراز هویت دو مرحله‌ای ایمن نشده بود». هش‌های رمز عبور SHA-1 نمکی برای کاربرانی که نکرد ثبت نام با احراز هویت گوگل یا فیسبوک نیز شامل این اطلاعات بود. این داده‌ها توسط محقق امنیتی و تحلیلگر داده‌ی کلاه سفید، آدام دیویس، در اختیار HIBP قرار گرفت و شامل تقریباً ۸ میلیون آدرس ایمیل منحصر به فرد بود. مجموعه کامل ۱۸ میلیون رکورد بعداً توسط [email protected] ارائه و بر این اساس در HIBP به‌روزرسانی شد.

اطلاعات لو رفته

• آدرس های ایمیل
• رمزهای عبور

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• Dehashed— پیوند از طریق تطبیق دامنه
• HIBP

سوالات متداول