Bukalapak パスワード含む
インドネシアの通販サイト。2017年10月23日に発生・約1,337万件が影響・bukalapak.com
漏れた項目
この事件で起きたこと
インドネシアの通販サイトBukalapakは、2019年3月に、2017年10月時点の組織のバックアップデータが漏洩していたことを発見しました。この漏洩により、約1,300万件のメールアドレスのほか、IPアドレス、氏名、パスワードが流出しました。パスワードはそのままの形ではなく、bcryptやソルト付きSHA-512という方式で変換（ハッシュ化）された状態で保存されていました。
漏洩の原因: バックアップデータの漏洩（詳しい経緯は公表されていません）
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In March 2019, the Indonesian e-commerce website Bukalapak discovered a data breach of the organisation's backups dating back to October 2017. The incident exposed approximately 13 million unique email addresses alongside IP addresses, names and passwords stored as bcrypt and salted SHA-512 hashes.
出典: Have I Been Pwned（Bukalapak）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。