Vụ rò rỉ dữ liệu MyFitnessPal

Chuyện gì đã xảy ra

Vào tháng 2 năm 2018, dịch vụ ăn kiêng và tập thể dục Ứng dụng MyFitnessPal đã bị rò rỉ dữ liệu.Vụ việc đã làm lộ 144 triệu địa chỉ email duy nhất cùng với tên người dùng, địa chỉ IP và mật khẩu được lưu trữ dưới dạng hàm băm SHA-1 và bcrypt (hàm băm SHA-1 dành cho các tài khoản cũ hơn, hàm băm bcrypt dành cho các tài khoản mới hơn). Vào năm 2019, Dữ liệu này xuất hiện được rao bán trên một chợ đen trực tuyến. (cùng với một số vụ rò rỉ dữ liệu lớn khác) và sau đó bắt đầu lan truyền rộng rãi hơn. Dữ liệu được cung cấp cho HIBP bởi một nguồn tin yêu cầu ghi rõ nguồn gốc là "[email protected]".

Thông tin bị xâm phạm

• Địa chỉ email
• Địa chỉ IP
• Mật khẩu
• Tên người dùng

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• LeakCheck— liên kết qua khớp chuỗi tự động
• Dehashed— liên kết qua khớp miền
• HIBP

Câu hỏi thường gặp