Ce qui a été exposé, quand, et quelles bases de données le confirment.
- comptes
- 228,102
- Date de la violation
- 13 octobre 2020
- Dernière mise à jour
- 14 octobre 2021
Êtes-vous touché par cette fuite ?
Recherchez votre e-mail, votre numéro de téléphone ou votre nom d’utilisateur dans tous les enregistrements indexés par CheckLeaked.
Votre adresse ne quitte pas cette page : elle est hachée dans votre navigateur et seul un court fragment de ce hachage est envoyé.
Ce qui s’est passé
En octobre 2021, une sauvegarde de base de données a été effectuée à partir du service de partage de modèles 3D. Thingiverse a commencé à circuler largement au sein de la communauté des hackers.Datant d'octobre 2020, le fichier de 36 Go contenait 228 000 adresses électroniques uniques, principalement associées à des commentaires laissés sur des modèles 3D. Les données incluaient également des noms d'utilisateur, des adresses IP, des noms complets et des mots de passe stockés sous forme de hachages SHA-1 non salés ou bcrypt. Dans certains cas, des adresses physiques étaient également exposées. MakerBot, propriétaire de Thingiverse, est au courant de l'incident, mais n'a pas encore publié de déclaration à ce jour. Les données ont été fournies à HIBP par dehashed.com.
Informations compromises
- Dates de naissance
- adresses e-mail
- adresses IP
- Noms
- Mots de passe
- adresses physiques
- Noms d'utilisateur
Corroboration
Quatre bases de données indépendantes recensent cette fuite et ne s’accordent pas toujours. Chaque barre correspond au décompte d’une seule source.
Sources et méthodes de liaison
- HIBP
FAQ
Qu'est-ce qui a fuité lors de la brèche Thingiverse ?
La faille Thingiverse a révélé : Dates de naissance, adresses e-mail, adresses IP, Noms, Mots de passe, adresses physiques et Noms d'utilisateur.
Quand la faille Thingiverse s'est-elle produite ?
La violation Thingiverse a été divulguée le 13 octobre 2020 et a affecté 228 102 enregistrements.
Suis-je concerné par la faille de sécurité Thingiverse ?
Recherchez votre adresse e-mail, votre numéro de téléphone ou votre nom d'utilisateur sur checkleaked.cc pour savoir si vos données apparaissent dans la fuite Thingiverse.