Vụ vi phạm dữ liệu được đề cập ảnh hưởng đến người dùng từ năm 2012 đến năm 2007. Disqus cho biết trong một tuyên bố rằng người dùng của họ sau năm 2012 không bị ảnh hưởng bởi cuộc tấn công này.
5 Theo thông tin chúng tôi nhận được vào tháng 10, đã có một vi phạm bảo mật ảnh hưởng đến cơ sở dữ liệu của chúng tôi vào năm 2012. Trong khi chúng tôi đang điều tra vụ việc, chúng tôi tin rằng việc chia sẻ thông tin này với bạn bây giờ là đúng đắn. Theo những gì chúng tôi biết, một bản sao cơ sở dữ liệu người dùng năm 2012 của chúng tôi có niên đại từ năm 2007 đã bị đánh cắp. 17 trong phần này.5 Hàng triệu địa chỉ email của người dùng, tên người dùng Disqus, ngày đăng ký và ngày đăng nhập cuối cùng đều không được mã hóa, ở dạng văn bản thuần túy. Ngoài ra, mật khẩu tài khoản của một phần ba số người dùng của chúng tôi, được băm bằng muối SHA1 (định dạng mã hóa), nằm trong số những thông tin thu được.
Chúng tôi muốn bày tỏ lời xin lỗi chân thành tới tất cả người dùng bị ảnh hưởng bởi cuộc tấn công này. Mục đích của chúng tôi là minh bạch nhất có thể về những gì đang diễn ra, về những gì đã xảy ra, thời điểm chúng tôi phát hiện ra nó, những hậu quả có thể xảy ra.
Những ảnh hưởng có thể xảy ra với người dùng
* Tính đến thời điểm hiện tại, không có thông tin đăng nhập tài khoản trái phép nào liên quan đến sự cố này được báo cáo. Để bảo mật, chúng tôi đã gia hạn mật khẩu của những người dùng bị ảnh hưởng. Chúng tôi khuyên tất cả người dùng cũng nên thay đổi disqus và mật khẩu tài khoản khác của họ.
* Vì địa chỉ email được lưu trữ ở dạng văn bản thuần túy nên chúng có thể nhận được thư rác.
* Tính đến thời điểm hiện tại, chúng tôi không coi dữ liệu này là phổ biến rộng rãi hoặc có sẵn. Chúng tôi cũng có thể đảm bảo với bạn rằng dữ liệu được thu thập gần đây nhất là từ tháng 7 năm 2012.
