In June 2017, the online playlists service known as <a href="https://blog.8tracks.com/2017/06/27/password-security-alert/" target="_blank" rel="noopener">8Tracks suffered a data breach</a> which impacted 18 million accounts. In their disclosure, 8Tracks advised that &quot;the vector for the attack was an employee’s GitHub account, which was not secured using two-factor authentication&quot;. Salted SHA-1 password hashes for users who <em>didn't</em> sign up with either Google or Facebook authentication were also included. The data was provided to HIBP by whitehat security researcher and data analyst Adam Davies and contained almost 8 million unique email addresses. The complete set of 18M records was later provided by JimScott.Sec@protonmail.com and updated in HIBP accordingly.

W czerwcu 2017 r. w serwisie z listami odtwarzania online znanym jako <a href="https://blog.8tracks.com/2017/06/27/password-security-alert/" target="_blank" rel="noopener">8Tracks doszło do naruszenia danych</a>, które dotknęło 18 milionów kont. W ujawnionych informacjach firma 8Tracks poinformowała, że "wektorem ataku było konto GitHub jednego z pracowników, które nie było zabezpieczone przy użyciu uwierzytelniania dwuskładnikowego". Dołączono również zasolone SHA-1 hashe haseł użytkowników, którzy <em>nie</em> rejestrowali się za pomocą uwierzytelniania Google lub Facebooka. Dane zostały dostarczone do HIBP przez badacza bezpieczeństwa typu whitehat i analityka danych Adama Daviesa i zawierały prawie 8 milionów unikalnych adresów e-mail. Kompletny zestaw 18 milionów rekordów został później dostarczony przez JimScott.Sec@protonmail.com i odpowiednio zaktualizowany w HIBP.