Fuite de données chez Ajarn

La date indiquée dans les données structurées est le 13 décembre 2018. Les douze catégories de données signalées sont les dates de naissance, les niveaux d’études, les adresses e-mail, le genre, les localisations géographiques, les candidatures à des emplois, les situations matrimoniales, les noms, les nationalités, les mots de passe, les numéros de téléphone et les photos de profil.

Le décompte local des enregistrements est de 266 376, soit un écart de 23 par rapport au décompte externe des comptes. Aucun de ces deux chiffres ne doit être interprété comme le nombre de personnes distinctes, de candidats actifs, d’enseignants, de candidatures ou de profils réunissant tous les champs. Les adresses postales, les livraisons, les factures, les paiements, les passeports et les pièces d’identité officielles ne font pas partie de ces catégories.

Une ligne atteste uniquement les champs effectivement présents dans le jeu de données. Elle ne permet pas d’établir une identité, l’existence d’un compte Ajarn ou un statut d’enseignant ou de candidat, un établissement scolaire, un emploi, une candidature ou un visa précis, ni le rattachement à une personne d’un niveau d’études, d’une nationalité, d’un genre, d’une situation matrimoniale, d’une localisation, d’un numéro de téléphone, d’une photo ou d’un mot de passe. Elle ne permet pas non plus d’établir la présence conjointe de plusieurs champs, une discrimination, une prise de contrôle de compte ou une utilisation abusive.

Les associations de données relatives aux candidatures, aux caractéristiques démographiques, aux localisations, aux numéros de téléphone, aux photos et aux identifiants de connexion doivent rester confidentielles. Si l’authenticité d’un mot de passe est confirmée et qu’il a été réutilisé, il convient de le remplacer. Les offres, les documents, les frais ou les demandes de connexion mentionnant des informations exactes sur une école ou un visa doivent être vérifiés par un canal officiel indépendant.