Fuite de données chez ADDA

Les champs signalés sont les adresses e-mail, les noms, les empreintes MD5 de mots de passe et les numéros de téléphone. Les adresses physiques, les comptes liés aux cotisations ou aux paiements et les données de carte ne figurent pas parmi les catégories de données de cette fiche.

Le nombre d’enregistrements indiqué dans la fiche locale est de 1 857 605, soit 28 291 de plus que le nombre d’adresses e-mail uniques indiqué par la source externe. Aucun de ces deux chiffres ne correspond à un nombre de personnes, de logements, de résidents ou de gestionnaires uniques, ni à un nombre de lignes contenant tous les champs à la fois. Une empreinte MD5 n’est pas un mot de passe en clair, et il ne faut pas présumer que le mot de passe peut être retrouvé sans avoir vérifié l’utilisation d’un sel et la représentation de l’empreinte.

Une ligne atteste uniquement des champs effectivement présents dans le jeu de données. Elle n’établit ni une identité, ni l’existence d’un compte ADDA, ni un rattachement à un appartement ou à une communauté, ni un lien en tant que résident ou gestionnaire, ni une adresse physique, ni des cotisations ou des paiements, ni l’appartenance d’un numéro de téléphone ou d’un mot de passe à une personne, ni la présence simultanée de champs, ni une prise de contrôle de compte, ni un usage abusif.

Les associations liées aux communautés résidentielles, aux numéros de téléphone et aux identifiants doivent rester confidentielles. Si un mot de passe est confirmé comme authentique et a été réutilisé ailleurs, il convient de le remplacer et de vérifier, par un canal officiel obtenu de manière indépendante, toute demande concernant des cotisations, la maintenance, la sécurité ou un accès d’urgence qui mentionne le nom exact de la communauté.