泄露了哪些数据、何时发生，以及哪些数据库予以确认。
- 账户
- 5,353,390
- 泄露发生日期
- 2023年1月24日
- 最后更新
- 2023年8月23日
你是否受到这次泄露影响？
在 CheckLeaked 收录的全部记录中搜索你的邮箱、手机号或用户名。
事件经过
In August 2023, 2.6M records of data scraped from Duolingo were broadly distributed on a popular hacking forum. Obtained by enumerating a vulnerable API, the data had earlier appeared for sale in January 2023 and contained email addresses, names, the languages being learned, XP (experience points), and other data related to learning progress on Duolingo. Whilst some of the data attributes are intentionally public, the ability to map private email addresses to them presents an ongoing risk to user privacy.
泄露信息
- Email addresses
- Names
- Spoken languages
- Usernames
各来源佐证
四个独立数据库收录了这次泄露，且统计并不总是一致。下面每一条是各自数据源的计数。
来源与链接方法
- LeakCheck— 通过链接 自动字符串匹配
- Dehashed— 通过链接 域名匹配
- HIBP
常问问题
Duolingo 数据泄露事件中泄露了什么？
Duolingo 漏洞暴露了：Email addresses、Names、Spoken languages和Usernames。
Duolingo 漏洞是什么时候发生的？
Duolingo 违规事件于 2023年1月24日 披露，影响了 2,676,696 条记录。
我是否受到Duolingo漏洞的影响？
在 checkleaked.cc 上搜索您的电子邮件、电话号码或用户名，以查看您的数据是否出现在 Duolingo 泄露事件中。