经典站点
Duolingo logo

数据泄露登记册

Duolingo 数据泄露

duolingo.com

泄露了哪些数据、何时发生,以及哪些数据库予以确认。

已验证没有密码泄露
账户
5,353,390
泄露发生日期
2023年1月24日
最后更新
2023年8月23日

你是否受到这次泄露影响?

在 CheckLeaked 收录的全部记录中搜索你的邮箱、手机号或用户名。

你的邮箱不会离开这个页面:它在浏览器里被哈希处理,只发送该哈希的一小段。

事件经过

在2023年8月, 从多邻国抓取的260万条数据记录在一个流行的黑客论坛上广泛分发这些数据是通过枚举一个存在漏洞的API获取的,此前曾在2023年1月出现在市场上出售,其中包含电子邮件地址、姓名、正在学习的语言、经验值(XP)以及其他与多邻国学习进度相关的数据。虽然部分数据属性是故意公开的,但能够将私人电子邮件地址映射到这些数据,仍然会对用户隐私构成持续的风险。

泄露信息

  • 电子邮件地址
  • 姓名
  • 口语
  • 用户名

各来源佐证

四个独立数据库收录了这次泄露,且统计并不总是一致。下面每一条是各自数据源的计数。

HIBP2,676,696
DEHASHED2,676,696
LEAKCHECK5,353,390
VIGILANTE无记录

来源与链接方法

  • LeakCheck— 通过链接 自动字符串匹配
  • Dehashed— 通过链接 域名匹配
  • HIBP

常问问题

Duolingo 数据泄露事件中泄露了什么?

Duolingo 漏洞暴露了:电子邮件地址、姓名、口语和用户名。

Duolingo 漏洞是什么时候发生的?

Duolingo 违规事件于 2023年1月24日 披露,影响了 5,353,390 条记录。

我是否受到Duolingo漏洞的影响?

在 checkleaked.cc 上搜索您的电子邮件、电话号码或用户名,以查看您的数据是否出现在 Duolingo 泄露事件中。

广告选择

Google Analytics(分析)保持启用状态。您是否允许 Google Ads 和 Reddit Ads 来衡量购买行为并进行广告个性化投放?您的选择不会影响搜索或购买行为。您可以在“设置”中更改此设置。

隐私政策