今晨收到 Firefox Monitor 邮件,听说我的电子邮件地址泄漏了。泄漏的数据来自 Gravatar ,并包括电子邮件地址、姓名和用户名。规模为 113,990,759 个。
貌似是因为 Gravatar 的 API 是序列化的。
数据库遭到爬取的日期是 2021-10-03 ,出现在深网是 2021-12-05 。这两个应该都不是 UTC+8 时区,我还不确定……
各位怎么看?
参考:
Firefox Monitor: https://monitor.firefox.com/breach-details/Gravatar
Have I Been Pwned: https://haveibeenpwned.com/PwnedWebsites#Gravatar
1 kidonng 2021-12-07 18:43:54 +08:00 via Android 仔细读文章,不是“泄漏”,是被人爬的公开数据,和之前 Facebook 、LinkedIn 一样 |
![]() | 2 whywaoxaks 2021-12-07 18:55:24 +08:00 今天一大早 firefox 就发邮件了 |
3 kidonng 2021-12-07 19:10:49 +08:00 via Android 另外楼主还把年份写错了,爬取方法是去年就被公开了,当时 BleepingComputer 就报道了 |
![]() | 4 Yunsheng 2021-12-07 19:12:09 +08:00 我昨晚收到了。 |
5 liandi1990 2021-12-07 19:26:00 +08:00 via iPhone ![]() gravatar 这种还好,因为一般不会把隐私信息填在上面 国内需要实名认证的站点被脱库才是真的伤,真实姓名、身份证号、手机号就被公开挂到社工机器人上卖 私下联系他们,出钱求他们移除,不仅不鸟你,反手一个短信轰炸豪华套餐+论坛挂城门,加倍羞辱,还没有法律能制裁他们 |
6 snuglove 没事,问题不大,国外名字我填的都是英文的,假的. |
![]() | 7 ncepuzs 2021-12-08 19:10:49 +08:00 我也收到了,但那个邮箱下没有 Gravatar/WordPress 帐号,也可能是我后来改了邮箱 |
8 feibisi 2023-08-16 15:23:28 +08:00 |