ข้อมูลรั่วไหลของ Avvo

เกิดอะไรขึ้น

ประมาณเดือนธันวาคม 2019 มีการเผยแพร่ข้อมูลที่อ้างว่าเป็นการละเมิดข้อมูลของบริการไดเรกทอรีทนายความ Avvo ในฟอรัมแฮ็กออนไลน์และถูกใช้ในแผนการกรรโชก (เป็นไปได้ว่าการเปิดเผยข้อมูลนี้อาจเกิดขึ้นก่อนหน้านั้น) ข้อมูลดังกล่าวประกอบด้วยที่อยู่อีเมลเฉพาะ 4.1 ล้านรายการพร้อมกับแฮช SHA-1 ซึ่งมีแนวโน้มว่าจะเป็นรหัสผ่านของผู้ใช้ ความพยายามในการติดต่อ Avvo หลายครั้งตลอดระยะเวลาหนึ่งสัปดาห์ไม่ประสบความสำเร็จ และในที่สุดความถูกต้องของข้อมูลก็ได้รับการตรวจสอบจากสมาชิกทั่วไปของ Avvo และ HIBP

ข้อมูลที่ถูกบุกรุก

• ที่อยู่อีเมล
• รหัสผ่าน

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• LeakCheck— เชื่อมโยงผ่าน การจับคู่สตริงอัตโนมัติ
• Dehashed— เชื่อมโยงผ่าน การจับคู่โดเมนกับ LeakCheck
• HIBP

คำถามที่พบบ่อย