نشت داده Thingiverse

چه اتفاقی افتاد

در اکتبر ۲۰۲۱، یک نسخه پشتیبان از پایگاه داده از سرویس اشتراک‌گذاری مدل سه‌بعدی گرفته شد Thingiverse به طور گسترده در جامعه هکرها پخش شداین فایل ۳۶ گیگابایتی که مربوط به اکتبر ۲۰۲۰ است، حاوی ۲۲۸ هزار آدرس ایمیل منحصر به فرد، عمدتاً در کنار نظراتی که در مورد مدل‌های سه‌بعدی گذاشته شده بود، بود. این داده‌ها همچنین شامل نام‌های کاربری، آدرس‌های IP، نام‌های کامل و رمزهای عبور ذخیره شده به صورت هش‌های SHA-1 یا bcrypt بدون نمک بود. در برخی موارد، آدرس‌های فیزیکی نیز افشا شده بودند. مالک Thingiverse، MakerBot، از این حادثه آگاه است، اما در زمان نگارش این مطلب، هنوز بیانیه‌ای در مورد افشای اطلاعات منتشر نکرده است. این داده‌ها توسط HIBP ارائه شده است. dehashed.com.

اطلاعات لو رفته

• تاریخ تولد
• آدرس‌های ایمیل
• آدرس‌های IP
• نام‌ها
• رمزهای عبور
• آدرس‌های فیزیکی
• نام‌های کاربری

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول