ข้อมูลรั่วไหลของ Lastfm

เกิดอะไรขึ้น

ในเดือนมีนาคม 2012 เว็บไซต์เพลง Last.fm ถูกแฮ็ก และบัญชีผู้ใช้ 43 ล้านบัญชีถูกเปิดเผย ในขณะที่ Last.fm รับทราบถึงเหตุการณ์นี้มาตั้งแต่ปี 2012 แล้วขอบเขตของการแฮ็กนั้นไม่เป็นที่ทราบแน่ชัดจนกระทั่งข้อมูลถูกเปิดเผยต่อสาธารณะในเดือนกันยายน 2016 การรั่วไหลของข้อมูลดังกล่าวรวมถึงที่อยู่อีเมล ชื่อผู้ใช้ และรหัสผ่านที่ไม่ซ้ำกัน 37 ล้านรายการ ซึ่งจัดเก็บในรูปแบบแฮช MD5 ที่ไม่มีการเพิ่มเกลือ (unsalted MD5 hashes)

ข้อมูลที่ถูกบุกรุก

• ที่อยู่อีเมล
• รหัสผ่าน
• ชื่อผู้ใช้
• กิจกรรมบนเว็บไซต์

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• LeakCheck— เชื่อมโยงผ่าน การจับคู่สตริงอัตโนมัติ
• Dehashed— เชื่อมโยงผ่าน การจับคู่โดเมน
• HIBP

คำถามที่พบบ่อย