Filtración de datos de Artvalue de 2019

Sus cinco categorías son direcciones de correo electrónico, nombres, hashes de contraseñas MD5, fórmulas de tratamiento y nombres de usuario; no hay un conjunto de datos local que permita realizar búsquedas por persona.

La cifra de 157 692 no representa el número de personas únicas, artistas, coleccionistas, suscriptores, tasaciones ni filas que contengan todos los campos juntos. “Fórmulas de tratamiento” se refiere a las formas de dirigirse a una persona, no a títulos profesionales ni a títulos de obras de arte. MD5 no es texto plano, pero es débil según los estándares actuales.

Los datos financieros, las direcciones físicas, los números de teléfono, los identificadores oficiales, la titularidad de obras de arte y los resultados de las tasaciones no figuran entre las categorías. Un registro no demuestra la identidad, la existencia de una cuenta en Artvalue o de una relación como artista o coleccionista, la propiedad o el valor de una obra de arte, a quién pertenece una contraseña, la presencia conjunta de los campos ni un uso indebido.

Si la contraseña antigua pertenecía realmente a la persona y se reutilizó en otros servicios, debe cambiarse. Las solicitudes relacionadas con tasaciones, suscripciones, ventas de obras de arte o pagos deben verificarse a través de un canal oficial independiente.