DaniWeb パスワード含む
技術系ソーシャルサイト。2015年12月1日に発生・約113万件が影響・daniweb.com
漏れた項目
この事件で起きたこと
2015年後半、技術系のソーシャルサイトであるDaniWebがデータ漏洩の被害に遭いました。攻撃により110万件のアカウント情報が流出し、メールアドレスやIPアドレスに加え、ソルト付きMD5でハッシュ化されたパスワードが含まれていました。ただしDaniWebは「漏洩したパスワードのハッシュとソルトは正しくない」と説明しており、その後新しいインフラとソフトウェアに移行したとしています。
漏洩の原因: サイトへの攻撃
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In late 2015, the technology and social site DaniWeb suffered a data breach. The attack resulted in the disclosure of 1.1 million accounts including email and IP addresses which were also accompanied by salted MD5 hashes of passwords. However, DaniWeb have advised that "the breached password hashes and salts are incorrect" and that they have since switched to new infrastructure and software.
出典: Have I Been Pwned(DaniWeb)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。