Exposition présumée de données de 2invoice en 2024

Un fichier annexe de l’archive scellée examinée mentionne le même domaine et le même exploitant, tandis que LeakedSource répertorie un événement pour ce domaine et cette année. Ces concordances permettent d’associer l’archive à l’événement avec un degré de confiance élevé. Aucun avis officiel relatif à l’incident émanant de l’exploitant, d’une autorité de régulation ou d’une autre source officielle n’a été trouvé; cette fiche reste donc non vérifiée.

Les métadonnées publiques et celles de la source divergent sur le mois et le décompte exacts. LeakedSource indique juin 2024 et 242 221 enregistrements dans ses métadonnées structurées, mais juillet 2024 et environ 1,8 million d’utilisateurs dans son texte descriptif. Le fichier annexe fourni par le distributeur fait état du 16 juillet 2024, de 328 262 adresses e-mail uniques et de 1 835 864 lignes de clients, en-tête compris. La table principale des clients de la source contient en réalité 1 835 863 enregistrements logiques de données, hors en-tête; ce chiffre mesure uniquement le nombre de lignes de la source pour la version examinée. Le nombre exact de personnes concernées n’est pas renseigné. Le chiffre de 324 646 constitue une borne inférieure du nombre d’identifiants e-mail uniques validés de manière indépendante à partir de champs explicitement dédiés aux adresses e-mail. La date du 1er janvier représente uniquement l’année 2024; aucune précision quant au mois n’est revendiquée.

Les 164 éléments de l’archive ont tous été inventoriés. Dans 27 tables CSV dont les en-têtes de champs e-mail ont été définis par la source, 7 719 076 lignes logiques ont été analysées et 1 343 699 occurrences valides ont été ramenées à 324 646 adresses e-mail canoniques uniques. Pour 134 autres éléments, des preuves établissent qu’ils sont vides ou dépourvus de champ e-mail. Trois éléments restent explicitement à traiter : deux fichiers texte auxiliaires et un fichier CSV ayant provoqué une erreur d’analyse, dont l’en-tête ne comporte aucun champ e-mail; la couverture est donc PARTIELLE. Seules les cellules complètes des champs email, default_from_email, from_email, to_email, receipt_from_email, payer_email et receiver_email sont importées. Les mots de passe, les identifiants attribués par les autorités publiques, les noms, les numéros de téléphone, les adresses et tous les autres champs sont exclus. Une correspondance sur la seule adresse e-mail ne prouve ni qu’une personne a utilisé le service, ni qu’un autre champ concerne cette même personne.