Vai al contenuto
vindicis

Data breach Duolingo: sei coinvolto?

Circa 2,6 milioni di record estratti da Duolingo tramite un’API vulnerabile sono stati diffusi su un forum di hacker nell’agosto 2023, dopo essere stati offerti in vendita a gennaio. Contengono indirizzi email, nomi e dettagli legati all’apprendimento, come le lingue studiate. Alcuni campi sono pubblici per scelta, ma collegarli a un indirizzo email aiuta gli aggressori a personalizzare il phishing.

Dati principali
Verificato
Data del breach
24 gennaio 2023
Account coinvolti
2.676.696
Aggiunto al catalogo
23 agosto 2023
Sito web
duolingo.com

Dati esposti

  • Indirizzi email, rischio più basso
  • Lingue parlate, rischio più basso
  • Nomi, rischio più basso
  • Nomi utente, rischio più basso

Il colore indica quanto sono dannosi i dati se usati in modo illecito.Credenziali, documenti e dati bancariContatti e dati personaliAltri dati del profilo

Cosa significa per te

In base ai tipi di dati presenti in questo breach, in ordine di importanza.

  • Aspettati phishing più mirato

    Il tuo indirizzo email ti lega a questo servizio, quanto basta per un messaggio credibile come un falso avviso sull’account. Controlla mittente e indirizzo web prima di accedere e vai direttamente al sito invece di usare i link nelle email.

  • Riduci ciò che gli aggressori possono personalizzare

    Nomi, datori di lavoro, ruoli e profili social rendono più facili furti d’identità e spear phishing. Controlla cosa rivelano i tuoi profili pubblici e diffida delle richieste inattese che usano il tuo vero nome o il tuo posto di lavoro.

Controlla il tuo indirizzo email

Esegui un’autovalutazione gratuita di un indirizzo email di tua proprietà. VINDICIS lo confronta con i log degli infostealer e con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi.

Pensato per i tuoi indirizzi. Non è uno strumento per cercare altre persone.

Avvia l’autovalutazione gratuitaControlla una password

Data breach correlati

Breach che hanno esposto tipi di dati simili.

Domande frequenti

I miei dati erano nel breach di Duolingo?

Lo può dire solo il controllo del tuo indirizzo. Se avevi un account Duolingo intorno al 2023, considera che potrebbe esserci. Esegui l’autovalutazione gratuita con un indirizzo email di tua proprietà: VINDICIS lo confronta con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi. È pensato per i tuoi indirizzi, non per cercare altre persone.

Quali informazioni sono state esposte nel breach di Duolingo?

Secondo il catalogo di Have I Been Pwned, il breach di Duolingo ha coinvolto 2.676.696 account ed esposto: Indirizzi email, Lingue parlate, Nomi, Nomi utente. L’incidente risale al 24 gennaio 2023.

Cosa devo fare se avevo un account Duolingo?

Rivedi le impostazioni di sicurezza del tuo account Duolingo e diffida di email, SMS o lettere inattese che citano Duolingo. Cancella l’account se non lo usi più.

È sicuro controllare la mia email su VINDICIS?

Sì. La scansione gratuita non viene salvata né registrata, i risultati restano in memoria al massimo quattro ore e il tuo browser parla solo con questo sito. Il controllo password calcola l’hash in locale e invia solo cinque caratteri dell’hash: la password non lascia mai il tuo dispositivo.