Avvo パスワード含む
弁護士検索サービス。2019年12月17日に発生・約410万件が影響・avvo.com
漏れた項目
この事件で起きたこと
2019年12月頃、弁護士検索サービスAvvoから流出したとされるデータがオンラインのハッキングフォーラムに公開され、恐喝詐欺に利用されました(漏洩自体はそれ以前に起きていた可能性があります)。データには410万件のメールアドレスと、利用者のパスワードとみられるSHA-1形式のハッシュ値が含まれていました。Avvoへの連絡は1週間にわたり複数回試みられましたが応答がなく、データの真偽はAvvoとHave I Been Pwnedの両方を利用する人々への確認によって検証されました。
漏洩の原因: 原因は公表されていません
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In approximately December 2019, an alleged data breach of the lawyer directory service Avvo was published to an online hacking forum and used in an extortion scam (it's possible the exposure dates back earlier than that). The data contained 4.1M unique email addresses alongside SHA-1 hashes, most likely representing user passwords. Multiple attempts at contacting Avvo over the course of a week were unsuccessful and the authenticity of the data was eventually verified with common Avvo and HIBP subscribers.
出典: Have I Been Pwned(Avvo)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。