Incident de données chez Advance Auto Parts (2024)

Les quatre catégories de ce jeu de données interrogeable sont les adresses e-mail, les noms, les numéros de téléphone et les adresses physiques; les mots de passe n’y figurent pas.

Le chiffre de 79 243 727 ne correspond pas à un nombre de personnes, de clients, d’employés, de candidats, de véhicules ou de commandes uniques, ni à un nombre de lignes regroupant tous les champs. Le jeu de données relatif aux coordonnées des clients ne doit pas être confondu avec le périmètre distinct des notifications destinées aux employés ou aux candidats. Il n’existe pas de jeu de données local interrogeable au niveau individuel.

Un enregistrement ne permet d’établir ni l’identité d’une personne, ni son statut de client, d’employé ou de candidat, ni la propriété d’un véhicule ou l’achat de pièces, ni l’attribution d’une adresse ou d’un numéro de téléphone, ni la présence conjointe des champs, ni la présence d’un mot de passe, de données de paiement ou de carte, ou de données d’identité du personnel, ni une prise de contrôle de compte ou un usage abusif.

Les adresses, les numéros de téléphone et les liens avec des clients ou des membres du personnel doivent rester confidentiels. Une demande liée à une expédition, un retour, une garantie, une prestation de service ou un paiement qui reprend des informations exactes concernant un véhicule ou une commande ne permet pas d’authentifier l’expéditeur. Les mesures distinctes de protection de l’identité du personnel ne doivent être suivies que par les destinataires de la notification correspondante.