نشت داده Roll20

چه اتفاقی افتاد

در دسامبر ۲۰۱۸، وب‌سایت بازی‌های نقش‌آفرینی رومیزی Roll20 دچار نقض داده شدتقریباً ۴ میلیون مشتری تحت تأثیر این نقض امنیتی قرار گرفتند و آدرس‌های ایمیل و IP، نام‌ها، هش‌های bcrypt رمزهای عبور و ۴ رقم آخر کارت‌های اعتباری آنها فاش شد. این داده‌ها توسط منبعی که درخواست کرده بود به آدرس "[email protected]" نسبت داده شود، در اختیار HIBP قرار گرفت.

اطلاعات لو رفته

• آدرس‌های ایمیل
• آدرس‌های IP
• نام‌ها
• داده‌های جزئی کارت اعتباری
• رمزهای عبور

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• Dehashed— پیوند از طریق تطبیق دامنه
• HIBP

سوالات متداول