MC2 Data パスワード含む
データ収集・販売会社。2024年8月18日に発生・約212万件が影響
漏れた項目
この事件で起きたこと
2024年8月、データ収集・販売を行う MC2 Data が、パスワードなしで誰でもアクセスできる状態のデータベースを公開したままにしており、セキュリティ研究者によって発見されました。この漏洩により、複数の異なるブランド名で提供されていた同社サービスの利用者約210万人（2,122,280件）の個人情報が外部から見られる状態になっていました。含まれていたのはメールアドレス、氏名、ソルト付きSHA-256でハッシュ化（復元しにくい形に変換）されたパスワードです。
漏洩の原因: データベースをパスワードなしで公開状態にしていた
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In August 2024, data aggregator MC2 Data left a database publicly accessible without a password which was subsequently discovered by a security researcher. The breach exposed the personal information of 2.1M subscribers to the service which was marketed under a series of different brand names. The data included email addresses, names and salted SHA-256 password hashes.
出典: Have I Been Pwned（MC2Data）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。