Acne.org Fuite de données
L’incident de données d’Acne.org de 2014 correspond à un jeu de données répertorié comme contenant 432 943 comptes, avec pour date structurée le 25 novembre 2014.
Types de données exposées
5- Dates de naissance
- Adresses e-mail
- Adresses IP
- Mots de passe dont la représentation est indéterminée
- Noms d’utilisateur
À propos de cette fuite de données
Les champs signalés sont les dates de naissance, les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Les détails des traitements, les publications relatives à la santé, les photographies ainsi que les informations sur l’emploi et les assurances ne font pas partie de ces cinq catégories.
Le décompte local des enregistrements est de 432 902, soit un écart de 41 par rapport au décompte externe des comptes. Aucun de ces chiffres n’indique le nombre de personnes distinctes, de membres actifs de la communauté ou de lignes contenant tous les champs à la fois. Le nom de la communauté ne suffit pas, à lui seul, à établir l’existence d’un problème de santé, d’un traitement ou d’un impact psychologique.
Une ligne ne permet d’établir que les champs effectivement présents dans le jeu de données. Elle ne permet d’établir ni une identité, ni l’existence d’un compte Acne.org, ni un problème d’acné ou de santé, ni un traitement, ni à qui appartiennent une publication ou une photo, ni à qui se rattachent une date de naissance, une adresse IP, un nom d’utilisateur ou un mot de passe, ni la présence conjointe de champs, ni une prise de contrôle de compte, ni une discrimination, ni une utilisation abusive.
Le lien avec une communauté consacrée à la santé, les dates de naissance, les adresses IP, les noms d’utilisateur et les données d’authentification doivent rester confidentiels. Si la validité d’un mot de passe est vérifiée et qu’il a été réutilisé ailleurs, il convient de le remplacer. Des informations exactes sur la communauté ou un profil ne suffisent pas à authentifier un expéditeur.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes