Duolingo
語学学習アプリ。2023年1月24日に発生・約268万件が影響・duolingo.com
漏れた項目
この事件で起きたこと
2023年8月、Duolingo から収集（スクレイピング）された260万件のデータが、有名なハッキングフォーラムで広く出回りました。このデータは脆弱性のある API に対して大量の問い合わせを行うことで取得されたもので、2023年1月には販売目的で出品されていました。メールアドレス、名前、学習中の言語、XP（経験値）など学習の進み具合に関する情報が含まれていました。一部の情報はもともと公開されているものですが、非公開のメールアドレスとそれらが結び付けられることで、利用者のプライバシーに継続的なリスクが生じます。
漏洩の原因: 脆弱な API を悪用したデータの大量収集
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In August 2023, 2.6M records of data scraped from Duolingo were broadly distributed on a popular hacking forum. Obtained by enumerating a vulnerable API, the data had earlier appeared for sale in January 2023 and contained email addresses, names, the languages being learned, XP (experience points), and other data related to learning progress on Duolingo. Whilst some of the data attributes are intentionally public, the ability to map private email addresses to them presents an ongoing risk to user privacy.
出典: Have I Been Pwned（Duolingo）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。