Disqus パスワード含む
ブログのコメントサービス。2012年7月1日に発生・約1,755万件が影響・disqus.com
漏れた項目
この事件で起きたこと
ブログのコメントサービスであるDisqusは、2017年10月にデータ漏洩があったことを発表しました。漏洩自体は2012年7月に起きていましたが、数年後にデータが表に出てくるまで気づかれていませんでした。1,750万件以上のメールアドレスとユーザー名が含まれており、Disqusで直接アカウントを作った利用者のパスワードは、ソルト付きのSHA1という方式で変換（ハッシュ化）された状態で含まれていました。SNSなど外部サービス経由でログインしていた利用者については、そのアカウントへの参照情報のみが含まれていました。
漏洩の原因: 公表されていません
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In October 2017, the blog commenting service Disqus announced they'd suffered a data breach. The breach dated back to July 2012 but wasn't identified until years later when the data finally surfaced. The breach contained over 17.5 million unique email addresses and usernames. Users who created logins on Disqus had salted SHA1 hashes of passwords whilst users who logged in via social providers only had references to those accounts.
出典: Have I Been Pwned（Disqus）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。