独立安全研究员Troy Hunt披露称他收到一份包含65,469,298份电子邮件及密码哈希值的被泄数据，匿名捐献者称该数据属于轻博客始祖汤博乐（Tumblr）的用户。

　　Hunt发现数据来自暗网，一个名叫Peace（或Peace_of_mind）的黑客正以0.4255比特币（225美元）的价格出售。

　　Hunt指出，包含在被泄数据中的密码似乎都被哈希且加盐，也就是说跟之前LinkedIn和MySpace数据泄露事件相比要安全的多。 Tumblr尚未发表任何官方说明，不过曾在5月12日表示或许存在潜在数据泄露事件。当时Tumblr团队披露称有人告知可能在被雅虎收购前的2013 年就可能遭受到攻击。当时候该团队并未透露受影响的用户数量。

　　当前Tumblr用户数据显示，该平台大概有5.5亿用户，也就是说受影响的用户数量大概是八分之一。Hunt是Have I’ve Been Pwned（“我被黑了吗？”）在线服务的创始人，用户可在该服务查询相关数据泄露信息。他表示已将Tumblr被泄数据加入数据库，用户现在可查询。

　　黑客Peace也是早前出售LinkedIn和MySpace被泄数据的人，此外他还曾出售过其它在线服务如Fling.com和Linux Mint论坛的数据。

　　测腾/文 转载请注明E安全

　　E安全——全球网络安全新传媒

　　E安全微信公众号： EAQapp

　　E安全客服&投稿邮箱：eapp@easyaq.com