أكّدت خدمة Disqus للتعليقات أنها تعرّضت للاختراق في عام 2012 وهو ما أدى لتسريب بيانات أكثر من 17 مليون مُستخدم في ذلك الوقت.
وتضمّنت البيانات المُسرّبة أسماء المُستخدمين وعناوينهم البريدية وآخر مرّة قاموا بتسجيل الدخول بها، إضافة إلى تاريخ تسجيل الدخول وكلمات مرور البعض التي كانت مُشفّرة باستخدام SHA1، الأمر الذي يعني أن المُخترقين تمكّنوا من فك تشفيرها بنسبة كبيرة.
وذكرت الشركة أنها علمت بالاختراق عبر Troy Hunt المسؤول عن موقع Have I Been Pwned الذي يسمح للمستخدمين معرفة فيما إذا كانت حساباتهم قد تعرّضت للاختراق، فهو قام بمراسلة مسؤولي Disqus مؤكّدًا أنه حصل على بيانات المُستخدمين جراء تلك العملية.
ويُمكن زيارة موقع Have I Been Pwned ووضع البريد الإلكتروني، أو اسم المستخدم، للبحث عن وجودها ضمن الاختراقات التي حصلت في وقت سابق. كما يُمكن الاشتراك في قائمة الموقع لتنبيه المستخدم في حالة ورود بياناته عند حدوث أي تسريب في المُستقبل.
