Site clássico
Thingiverse logo

Registro de violações

Vazamento de dados da Thingiverse

thingiverse.com

O que foi exposto, quando aconteceu e quais bases de dados confirmam.

Verificado
contas
228,102
Data da violação
13 de outubro de 2020
Última atualização
14 de outubro de 2021

Você foi afetado por este vazamento?

Pesquise seu e-mail, telefone ou nome de usuário em todos os registros indexados pelo CheckLeaked.

Seu endereço não sai desta página: ele vira um hash no seu navegador e só um trecho curto desse hash é enviado.

O que aconteceu

Em outubro de 2021, um backup do banco de dados foi obtido do serviço de compartilhamento de modelos 3D. O Thingiverse começou a circular amplamente na comunidade hacker.Datado de outubro de 2020, o arquivo de 36 GB continha 228 mil endereços de e-mail únicos, a maioria associada a comentários deixados em modelos 3D. Os dados também incluíam nomes de usuário, endereços IP, nomes completos e senhas armazenadas como hashes SHA-1 sem salt ou bcrypt. Em alguns casos, endereços físicos também foram expostos. A MakerBot, proprietária do Thingiverse, está ciente do incidente, mas até o momento da publicação desta notícia, ainda não emitiu um comunicado oficial. Os dados foram fornecidos ao HIBP por dehashed.com.

Informações comprometidas

  • Datas de nascimento
  • Endereços de e-mail
  • endereços IP
  • Nomes
  • Senhas
  • Endereços físicos
  • Nomes de usuário

Atestação

Quatro bases de dados independentes catalogam este vazamento e nem sempre concordam. Cada barra é a contagem da própria fonte.

HIBP228,102
DEHASHED228,102
LEAKCHECKnão atestado
VIGILANTEnão atestado

Fontes e métodos de vinculação

  • HIBP

Perguntas frequentes

O que foi vazado na violação de segurança Thingiverse?

A violação Thingiverse expôs: Datas de nascimento, Endereços de e-mail, endereços IP, Nomes, Senhas, Endereços físicos e Nomes de usuário.

Quando ocorreu a violação de Thingiverse?

A violação de Thingiverse foi divulgada em 13 de outubro de 2020 e afetou 228.102 registros.

Fui afetado pela violação de Thingiverse?

Pesquise seu e-mail, telefone ou nome de usuário em checkleaked.cc para descobrir se seus dados aparecem no vazamento Thingiverse.

Escolha de publicidade

O Google Analytics permanece ativo. Permitir que o Google Ads, o LinkedIn Ads e o Reddit Ads mensurem compras e personalizem anúncios? Sua escolha não afetará as pesquisas nem as compras. Você pode alterar isso nas Configurações.

Política de privacidade