نشت داده LuminPDF

چه اتفاقی افتاد

در آوریل ۲۰۱۹، سرویس مدیریت PDF لومین پی‌دی‌اف دچار نقض داده شداین نقض امنیتی تا ماه سپتامبر به طور عمومی افشا نشده بود، زمانی که ۱۵.۵ میلیون رکورد از داده‌های کاربران برای دانلود در یک انجمن هک محبوب ظاهر شد. این داده‌ها در یک نمونه MongoDB به صورت عمومی در معرض دید عموم قرار گرفته بود و پس از آن گفته می‌شد که Lumin PDF "چندین بار مورد تماس قرار گرفته، اما همه درخواست‌ها را نادیده گرفته است". داده‌های افشا شده شامل نام‌ها، آدرس‌های ایمیل، جنسیت‌ها، زبان گفتاری و هش رمز عبور bcrypt یا توکن احراز هویت گوگل بود. این داده‌ها توسط منبعی که درخواست کرده بود به "[email protected]" نسبت داده شود، در اختیار HIBP قرار گرفت.

اطلاعات لو رفته

• توکن‌های احراز هویت
• آدرس های ایمیل
• جنسیت‌ها
• نام ها
• رمزهای عبور
• زبان‌های گفتاری
• نام های کاربری

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• Dehashed— پیوند از طریق تطبیق دامنه
• HIBP

سوالات متداول