Gravatar
アバター画像サービス。2020年10月3日に発生・約1.1億件が影響・gravatar.com
漏れた項目
この事件で起きたこと
2020年10月、あるセキュリティ研究者が、どのサイトでも共通のアバター画像を表示できるサービス Gravatar から大量のデータを収集（スクレイピング）する手法を公開しました。その後、1億6,700万件の名前、ユーザー名、アバターの参照に使われるメールアドレスの MD5 ハッシュが収集され、ハッキングコミュニティ内で出回りました。このうち1億1,400万件の MD5 ハッシュが解読され、元のメールアドレスが判明する形で関連データとともに流通しました。Have I Been Pwned で該当メールアドレスが検索可能になった後、Gravatar はこの件に関する FAQ を公開しています。
漏洩の原因: 公開データの大量収集とハッシュの解読
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In October 2020, a security researcher published a technique for scraping large volumes of data from Gravatar, the service for providing globally unique avatars . 167 million names, usernames and MD5 hashes of email addresses used to reference users' avatars were subsequently scraped and distributed within the hacking community. 114 million of the MD5 hashes were cracked and distributed alongside the source hash, thus disclosing the original email address and accompanying data. Following the impacted email addresses being searchable in HIBP, Gravatar release an FAQ detailing the incident.
出典: Have I Been Pwned（Gravatar）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。