Incident relatif aux données de profils B2B d’Adapt (2018)

Les champs signalés sont les adresses e-mail, les employeurs, les intitulés de poste, les noms, les numéros de téléphone, les adresses physiques et les profils de réseaux sociaux. Les mots de passe et les données de paiement ne figurent pas parmi les catégories de données de cette fiche.

Le décompte local est de 9 361 958 enregistrements, soit un écart de 1 782 par rapport au décompte externe. Aucun de ces chiffres ne correspond au nombre de personnes distinctes, de salariés en poste, d’entreprises, de clients ou de profils réunissant tous les champs. Les employeurs et les intitulés de poste peuvent ne plus être à jour.

Une ligne atteste uniquement la présence effective de champs professionnels ou de profil dans le jeu de données. Elle ne permet pas d’établir l’identité, l’employeur ou le poste actuel, le pouvoir de décision, la propriété d’un numéro de téléphone, d’une adresse ou d’un profil de réseau social, la présence conjointe des champs, l’existence de données de mots de passe ou de paiement, l’approbation d’une facture, une fraude ou une utilisation abusive.

Les associations avec un employeur, un poste, un numéro de téléphone, une adresse ou un profil de réseau social doivent rester privées. Une demande concernant la direction, une vente, une facture ou l’acheminement d’un paiement ne permet pas d’authentifier son expéditeur au seul motif qu’elle cite un intitulé de poste exact ou des éléments de contexte sur un fournisseur. Elle doit être vérifiée par un canal officiel indépendant et dans le cadre de la procédure d’approbation existante.