خرق بيانات Gravatar

كانت الأسماء وأسماء المستخدمين حقولًا ظاهرة للعامة في الملفات الشخصية، بينما كان عنوان البريد الإلكتروني ممثّلًا بقيمة تجزئة MD5. لم تُشفَّر قيمة التجزئة ولم يُفك تشفيرها. ولأن MD5 من دون تمليح يعطي النتيجة نفسها للمدخل نفسه، كان بالإمكان حساب تجزئات لعناوين بريد إلكتروني محتملة أو معروفة ومطابقتها لاستعادة العناوين الأصلية بصيغتها النصية.

تفيد مصدر متاح للعامة بشأن خرق البيانات بجمع نحو 167 مليون ملف شخصي آليًا واستعادة 113,990,759 عنوان بريد إلكتروني فريد، وُزّعت مع الأسماء وأسماء المستخدمين. لا يمثّل الرقم 113,990,759 عدد الأشخاص أو المستخدمين النشطين أو العناوين التي كُشفت حديثًا؛ فقد كانت 72% من عناوين البريد الإلكتروني المستعادة موجودة بالفعل في مجموعة بيانات مصدر متاح للعامة بشأن خرق البيانات من حوادث سابقة. و3 أكتوبر هو تاريخ الكشف عن الأسلوب، وليس تاريخًا مثبتًا لبدء جمع مجموعة البيانات النهائية.

لا توجد مجموعة بيانات محلية على مستوى الأفراد. ولا يثبت هذا السجل استخدام Gravatar حاليًا، أو ملكية الملفات الشخصية، أو ورود الاسم واسم المستخدم معًا، أو اختراق كلمات المرور، أو إساءة الاستخدام. يمكن للروابط بين عناوين البريد الإلكتروني والأسماء أو الأسماء المستعارة، وكذلك الروابط بين المواقع، أن تكشف هوية المشاركين في مجتمعات حساسة، ويجب أن تظل هذه الروابط خاصة؛ وينبغي للمستخدمين مراجعة حقول Gravatar التي لا تزال ظاهرة للعامة فقط.