Fuite de données chez Aditya Birla Fashion and Retail

Les douze catégories de données signalées sont les adresses e-mail, le genre, les niveaux de revenu, les intitulés de poste, les situations matrimoniales, les noms, les empreintes MD5 de mots de passe, les numéros de téléphone, les adresses physiques, les achats, les religions et les civilités.

Le décompte du registre local est de 4 011 864, soit un écart de 1 458 199 par rapport au décompte externe. Aucun de ces chiffres ne représente un nombre de personnes, de clients ou de salariés distincts, d’achats ou de lignes réunissant tous les champs. Les appareils, les établissements scolaires, les dates de naissance, les identifiants administratifs, les étudiants ou les enfants et les noms d’utilisateur ne font pas partie des catégories de ce registre.

Une ligne atteste uniquement des champs effectivement présents dans le jeu de données. Elle ne permet d’établir ni une identité, ni une relation avec un client, un salarié ou un magasin, ni une religion, un genre, une situation matrimoniale, un revenu, une fonction professionnelle, une adresse, un numéro de téléphone, un achat ou l’appartenance d’un mot de passe. Elle ne permet pas non plus d’établir la présence conjointe de champs, une discrimination, la présence de données de paiement, une prise de contrôle de compte ou une utilisation abusive.

Les associations de données relatives à la religion, aux caractéristiques démographiques, au revenu, à l’emploi, à l’adresse, au numéro de téléphone, aux achats et aux identifiants de connexion doivent rester privées. Une empreinte MD5 n’est pas une donnée en clair; si l’authenticité du mot de passe est confirmée et qu’il a été réutilisé, il convient de le remplacer. Il convient de vérifier les demandes concernant une commande, un retour, les ressources humaines ou la paie par un canal officiel indépendant.