8tracks パスワード含む
音楽プレイリストサービス。2017年6月27日に発生・約1,798万件が影響・8tracks.com
漏れた項目
この事件で起きたこと
2017年6月、オンラインのプレイリストサービス 8Tracks で、約1,800万件のアカウントに影響するデータ漏洩が発生しました。漏れたのはメールアドレスと、Google や Facebook 認証を使わずに登録した利用者のパスワード（ソルト付き SHA-1 でハッシュ化されたもの）です。8Tracks の発表によると、攻撃の入り口は2段階認証が設定されていなかった従業員の GitHub アカウントでした。
漏洩の原因: 二要素認証のない従業員のGitHubアカウント経由
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In June 2017, the online playlists service known as 8Tracks suffered a data breach which impacted 18 million accounts. In their disclosure, 8Tracks advised that "the vector for the attack was an employee’s GitHub account, which was not secured using two-factor authentication". Salted SHA-1 password hashes for users who didn't sign up with either Google or Facebook authentication were also included. The data was provided to HIBP by whitehat security researcher and data analyst Adam Davies and contained almost 8 million unique email addresses. The complete set of 18M records was later provided by JimScott.Sec@protonmail.com and updated in HIBP accordingly.
出典: Have I Been Pwned（8tracks）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。