نشت داده MyHeritage

چه اتفاقی افتاد

در اکتبر ۲۰۱۷، وب‌سایت تبارشناسی MyHeritage دچار نقض داده شداین حادثه ۷ ماه بعد، پس از آنکه یک محقق امنیتی داده‌ها را کشف و با MyHeritage تماس گرفت، گزارش شد. در مجموع، بیش از ۹۲ میلیون رکورد مشتری افشا شد که شامل آدرس‌های ایمیل و هش‌های رمز عبور SHA-1 نمکی بود. در سال ۲۰۱۹، این داده‌ها برای فروش در یک بازار وب تاریک فهرست شده‌اند (همراه با چندین نقض امنیتی بزرگ دیگر) و متعاقباً به طور گسترده‌تری منتشر شد. این داده‌ها توسط منبعی که درخواست کرده بود به "[email protected]" نسبت داده شود، در اختیار HIBP قرار گرفت.

اطلاعات لو رفته

• آدرس‌های ایمیل
• رمزهای عبور

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• Dehashed— پیوند از طریق تطبیق دامنه
• HIBP

سوالات متداول