i-Dressup パスワード含む
10代向けソーシャルサイト。2016年7月15日に発生・約219万件が影響・i-dressup.com
漏れた項目
この事件で起きたこと
2016年6月、10代向けのソーシャルサイト i-Dressup がハッキングされ、200万件を超えるユーザーアカウントの情報が流出しました。漏洩したのはメールアドレスとパスワードで、パスワードは暗号化などをされない平文のまま保存されていました。ハッキングが報じられた時点では運営者と連絡が取れず、原因となった脆弱性も修正されないままで、合計550万件のアカウントが影響を受けたとされています。
漏洩の原因: SQLインジェクションの脆弱性を突いたハッキング
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In June 2016, the teen social site known as i-Dressup was hacked and over 2 million user accounts were exposed. At the time the hack was reported, the i-Dressup operators were not contactable and the underlying SQL injection flaw remained open, allegedly exposing a total of 5.5 million accounts. The breach included email addresses and passwords stored in plain text.
出典: Have I Been Pwned（iDressup）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。