Vụ rò rỉ dữ liệu 8tracks

Chuyện gì đã xảy ra

Vào tháng 6 năm 2017, dịch vụ danh sách phát trực tuyến được biết đến với tên gọi 8Tracks đã bị rò rỉ dữ liệu. Vụ tấn công đã ảnh hưởng đến 18 triệu tài khoản. Trong thông báo của mình, 8Tracks cho biết "phương thức tấn công là tài khoản GitHub của một nhân viên, vốn không được bảo mật bằng xác thực hai yếu tố". Mật khẩu băm SHA-1 có thêm muối dành cho người dùng... không Các trường hợp đăng ký bằng xác thực Google hoặc Facebook cũng được bao gồm. Dữ liệu được nhà nghiên cứu bảo mật mũ trắng và nhà phân tích dữ liệu Adam Davies cung cấp cho HIBP và chứa gần 8 triệu địa chỉ email duy nhất. Toàn bộ tập hợp 18 triệu bản ghi sau đó được [email protected] cung cấp và được cập nhật trong HIBP tương ứng.

Thông tin bị xâm phạm

• Địa chỉ email
• Mật khẩu

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• LeakCheck— liên kết qua khớp chuỗi tự động
• Dehashed— liên kết qua khớp miền
• HIBP

Câu hỏi thường gặp