K7Maths数据泄露事件——已证实

2020年9月，一个包含超过100万条记录的数据集在地下论坛流传，被宣称来自澳大利亚教育部遭入侵的事件，但这一说法并不属实。澳大利亚国家CERT（AusCERT）与安全公司Cosive开展的取证调查明确查明，这些数据来自数学在线学习服务提供商K7Maths（k7maths.com / k7math.com）所属的一个对外暴露且未受安全保护的Elasticsearch集群。这起经证实的数据泄露事件影响了约1,082,636个账户，泄露的信息包括用户名字、电子邮件地址、国家信息和bcrypt密码哈希值。AusCERT正式建议澳大利亚各学校重置已泄露的登录凭据，调查结果也得到了ZDNet和iTnews的佐证与报道。