Exposition présumée de données chez AllWomensTalk en janvier 2016

Une fiche détaillée publiée par la source indépendante 9GHz indique les noms exacts de ces deux fichiers ainsi que les 23 en-têtes CSV définis par la source, dont le champ explicitement nommé user_email. LeakedSource répertorie un événement survenu en janvier 2016 pour le même domaine. Ces concordances permettent d’associer l’archive à cet événement avec un degré de confiance élevé, mais aucune confirmation de l’exploitant ou d’une autorité de régulation n’a été trouvée. Cette fiche reste donc non vérifiée.

Les décomptes publics sont contradictoires. 9GHz fait état de 200 258 enregistrements, contre 116 310 pour LeakedSource. Une analyse complète selon RFC4180 a dénombré 198 205 enregistrements de données CSV logiques, hors en-tête; le chiffre de 200 258 correspond au nombre de lignes physiques, gonflé par les sauts de ligne intégrés aux champs CSV. Les 136 926 adresses e-mail valides uniques du fichier texte UTF-16 figurent toutes dans l’ensemble des adresses du champ user_email du CSV et n’ajoutent aucune nouvelle adresse. Dans l’ensemble de l’archive, 280 709 occurrences d’adresses e-mail valides correspondent à 143 743 adresses e-mail valides uniques. Le nombre exact de personnes touchées n’est donc pas renseigné : 198 205 représente uniquement le nombre d’enregistrements logiques de la version CSV complète, et 143 743 constitue une borne inférieure du nombre d’adresses e-mail valides uniques. La date du 1er janvier traduit une précision limitée au mois de janvier 2016.

L’import comprend uniquement les adresses e-mail valides provenant des cellules dont l’en-tête source est explicitement user_email et celles issues d’une analyse stricte de tous les champs du fichier UTF-16 sans en-tête, portant sur chaque cellule dans son intégralité. Les adresses issues de cette dernière analyse figurent toutes dans l’ensemble extrait du CSV. Les noms, noms d’utilisateur, mots de passe, données mobiles, jetons d’inscription, champs d’URL et toutes les autres données sont exclus. Treize cellules contenant une arobase mais dont la valeur est invalide dans le fichier UTF-16, ainsi que quinze valeurs non vides invalides dans le champ user_email du CSV, sont rejetées. Une correspondance d’adresse e-mail ne prouve pas, à elle seule, qu’une personne a utilisé le site ni qu’un autre champ lui appartient.