SourceNext, üye bilgi alma API'sine yapılan kötü niyetli erişim sonucunda isim, adres ve şifre dahil yaklaşık 22,52 milyon kaydın sızdırıldığını onayladı.
Şirket yetkilileri, parolaların şifrelenerek depolandığını belirtti ancak şifreleri çözmek için gerekli anahtara erişim sağlayan sistemin (API) ele geçirildiğini ve bu sayede saldırganların düz metin halindeki parolaları elde ettiğini kabul etti.
Şifreleme anahtarının kendisinin sızdırılmadığı, ancak parolaların çözülmüş durumda dışarıya çıktığı tespit edildi.