Fuite de données chez 500px

Source publique sur la fuite de données répertorie 14 867 999 adresses e-mail uniques, avec les catégories de données suivantes : date de naissance, adresse e-mail, genre, localisation géographique, nom, mot de passe et nom d’utilisateur.

Les mots de passe seraient stockés sous forme de hachages MD5 ou bcrypt selon l’ancienneté du compte; un hachage n’est pas un mot de passe en clair. Il ne faut pas présumer qu’un mot de passe donné peut être récupéré sans avoir vérifié l’algorithme, le sel et le facteur de travail pour l’enregistrement concerné. Le décompte local est de 14 864 354, soit 3 645 de moins que le décompte externe.

Un enregistrement n’atteste que les champs effectivement présents dans le jeu de données. Il ne permet d’établir ni l’identité, ni l’existence d’un compte 500px actif, ni le statut de photographe ou de client, ni la propriété des photos ou les droits de licence associés, ni la date de naissance, le genre ou la localisation, ni l’appartenance d’un nom d’utilisateur, ni la présence conjointe de champs, ni la récupération d’un mot de passe, ni la prise de contrôle d’un compte, ni une utilisation abusive.

La date de naissance, le genre, la localisation, le nom d’utilisateur et les liens avec la communauté photographique doivent rester privés. Si l’authenticité d’un mot de passe est vérifiée et que ce mot de passe a été réutilisé ailleurs, il doit être remplacé. Les demandes relatives aux licences, aux paiements ou à l’assistance qui citent des informations exactes sur un portfolio ou un profil doivent être vérifiées par un canal officiel identifié de manière indépendante.