Ducks Unlimited パスワード含む
野生生物保護団体。2021年1月29日に発生・約132万件が影響・ducks.org
漏れた項目
この事件で起きたこと
2021年半ば、セキュリティ企業のRisk Based Securityが、Ducks Unlimitedから流出したデータベースがオンラインで取引されていると報告しました。データは2021年1月時点のもので、会員名簿とウェブサイト利用者のリストを合わせて130万件の固有のメールアドレスが含まれていました。漏洩した情報には名前、電話番号、住所、生年月日のほか、ソルトなしのMD5ハッシュという解読されやすい形式で保存されたパスワードが含まれていました。
漏洩の原因: 公表されていません
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In mid-2021, Risk Based Security reported on a database sourced from Ducks Unlimited being traded online. The data dated back to January 2021 and contained 1.3M unique email addresses across both a membership list and a list of website users. Impacted data included names, phones numbers, physical addresses, dates of birth and passwords stored as unsalted MD5 hashes.
出典: Have I Been Pwned(DucksUnlimited)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。