نشت داده Disqus

چه اتفاقی افتاد

در اکتبر ۲۰۱۷، سرویس کامنت‌گذاری وبلاگ Disqus اعلام کرد که دچار نقض داده شده‌انداین رخنه اطلاعاتی به جولای ۲۰۱۲ برمی‌گردد، اما تا سال‌ها بعد که داده‌ها بالاخره آشکار شدند، شناسایی نشد. این رخنه اطلاعاتی شامل بیش از ۱۷.۵ میلیون آدرس ایمیل و نام کاربری منحصر به فرد بود. کاربرانی که در Disqus لاگین ایجاد کرده بودند، رمزهای عبورشان با الگوریتم SHA1 هش شده بود، در حالی که کاربرانی که از طریق شبکه‌های اجتماعی وارد سیستم شده بودند، فقط به آن حساب‌ها ارجاع داده شده بودند.

اطلاعات لو رفته

• آدرس‌های ایمیل
• رمزهای عبور
• نام‌های کاربری

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• Dehashed— پیوند از طریق تطبیق دامنه
• HIBP

سوالات متداول