Fuite de données chez AerServ

Les champs signalés sont les adresses e-mail, les employeurs, les intitulés de poste, les noms, les mots de passe, les numéros de téléphone et les adresses postales. Ces sept catégories ne permettent pas de déduire des stratégies publicitaires, des budgets, des revenus, des secrets d’entreprise ou des clés d’intégration.

Le décompte local est de 64 520 enregistrements, soit un écart de 1 788 par rapport au décompte externe des comptes. Le 1er avril sert de repère pour le mois. Aucun de ces chiffres ne correspond à un nombre de personnes distinctes, de salariés ou de clients actifs, d’entreprises ou de profils réunissant tous les champs.

Une ligne ne renseigne que sur les champs effectivement présents dans le jeu de données. Elle ne permet pas d’établir une identité, l’existence d’un compte AerServ actuel, un employeur ou une fonction actuels, un statut d’annonceur ou d’éditeur, une campagne, un budget ou des revenus, ni l’appartenance d’un numéro de téléphone, d’une adresse ou d’un mot de passe. Elle ne démontre pas non plus la présence simultanée de plusieurs champs, un suivi physique, une fraude publicitaire, une prise de contrôle de compte ou une utilisation abusive.

Les associations avec un employeur, une fonction, un numéro de téléphone, une adresse ou des identifiants doivent rester confidentielles. Si l’authenticité d’un mot de passe est confirmée et qu’il a été réutilisé, il convient de le remplacer. Les demandes concernant des factures, des intégrations ou des accès, ainsi que les demandes de dirigeants, qui mentionnent une fonction ou un contexte d’entreprise exacts doivent suivre la procédure d’approbation existante et passer par un canal officiel indépendant.