Крупная утечка данных, связанная с проектом xkcd, затронула официальный форум веб-комикса в июле 2019 года (публично о ней стало известно в сентябре 2019 года).
Что произошло:
- Масштаб: Были скомпрометированы данные 561 991 пользователя форума (работавшего на движке phpBB).
- Какие данные утекли:
- Имена пользователей (usernames).
- Адреса электронной почты (email).
- IP-адреса, использовавшиеся при регистрации и активности.
- Хэши паролей (включая старые форматы MD5 и более защищенные phpBB3/bcrypt для части аккаунтов).
- Реакция администрации: После обнаружения утечки (которую выявил ИБ-аналитик Адам Дэвис и передал создателю проекта Трою Ханту из HIBP ) форумы XKCD были оперативно отключены.
Вы можете проверить свой адрес на платформе HIBP, чтобы узнать, попал ли ваш аккаунт в эту или другие базы утечек, а также воспользоваться инструментом Mozilla Monitor для подробностей об инциденте.