Zacks パスワード含む
投資リサーチ会社。2020年5月10日に発生・約893万件が影響・zacks.com
漏れた項目
この事件で起きたこと
投資情報・リサーチ会社のZacksは2022年12月にデータ漏洩を公表し、翌月には約82万人の顧客に影響したと報じられました。しかし2023年6月、約900万人分のZacks顧客データが現れ、有名なハッキングフォーラムで広く出回りました。最も新しいデータは2020年5月のもので、氏名、ユーザー名、メールアドレス、住所、電話番号、そしてソルトなしのSHA-256でハッシュ化されたパスワードが含まれていました。Zacksは、第三者がzacks.com顧客の暗号化された形式のパスワードにもアクセスしたと説明しています。
漏洩の原因: 第三者による不正アクセス
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In December 2022, the investment research company Zacks announced a data breach. The following month, reports emerged of the incident impacting 820k customers. However, in June 2023, a corpus of data with almost 9M Zacks customers appeared before being broadly circulated on a popular hacking forum. The most recent data was dated May 2020 and included names, usernames, email and physical addresses, phone numbers and passwords stored as unsalted SHA-256 hashes. On disclosure of the larger breach, Zacks advised that in addition to their original report "the unauthorised third parties also gained access to encrypted [sic] passwords of zacks.com customers, but only in the encrypted [sic] format".
出典: Have I Been Pwned（Zacks）。日本語の要約は当サイトが項目から自動生成したものです。