8tracks 데이터 유출

무슨 일이 있었나

2017년 6월, 온라인 플레이리스트 서비스로 알려진 업체가 등장했습니다. 8Tracks에서 데이터 유출 사고가 발생했습니다. 1,800만 개의 계정에 영향을 미친 이번 공격에 대해 8Tracks는 "공격 경로는 2단계 인증으로 보호되지 않은 직원의 GitHub 계정이었다"고 밝혔습니다. 솔트가 추가된 SHA-1 비밀번호 해시는 2단계 인증을 사용하는 사용자에게 적용됩니다. 그러지 않았다 구글 또는 페이스북 인증을 통한 가입 정보도 포함되었습니다. 이 데이터는 화이트햇 보안 연구원이자 데이터 분석가인 아담 데이비스가 HIBP에 제공했으며, 약 8백만 개의 고유 이메일 주소가 포함되어 있었습니다. 이후 [email protected]이 1,800만 개의 전체 레코드를 제공했고, HIBP에 해당 데이터가 업데이트되었습니다.

정보 유출

• 이메일 주소
• 비밀번호

출처별 보고

네 개의 독립적인 데이터베이스가 이 유출을 기록하며 항상 일치하지는 않습니다. 각 막대는 개별 출처의 집계입니다.

출처 및 링크 방법

• LeakCheck— 연결됨 자동 문자열 매칭
• Dehashed— 연결됨 도메인 매칭
• HIBP

자주 묻는 질문