ข้อมูลรั่วไหลของ Spoutible

เกิดอะไรขึ้น

ในเดือนมกราคม พ.ศ. 2567 Spoutible พบว่ามีการดึงข้อมูลจำนวน 207,000 รายการจาก API ที่ตั้งค่าไม่ถูกต้อง ซึ่งส่งผลให้มีการส่งข้อมูลส่วนบุคคลมากเกินไปโดยไม่ได้ตั้งใจข้อมูลที่ถูกเปิดเผยประกอบด้วย ชื่อ นามสกุล ชื่อผู้ใช้ อีเมล และที่อยู่ IP หมายเลขโทรศัพท์ (หากมีการให้ข้อมูลกับแพลตฟอร์ม) เพศ และรหัสแฮชรหัสผ่าน bcrypt นอกจากนี้ เหตุการณ์ดังกล่าวยังเปิดเผยความลับของ 2FA และรหัสสำรอง รวมถึงโทเค็นสำหรับรีเซ็ตรหัสผ่านด้วย

ข้อมูลที่ถูกบุกรุก

• ที่อยู่อีเมล
• เพศ
• ที่อยู่ IP
• ชื่อ
• รหัสผ่าน
• หมายเลขโทรศัพท์
• ชื่อผู้ใช้

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• HIBP

คำถามที่พบบ่อย