Fuite de données chez AlpineReplay

Les sept catégories de données signalées sont les dates de naissance, les adresses e-mail, le genre, les noms, les mots de passe, les caractéristiques physiques et les noms d’utilisateur.

Le décompte local des enregistrements est de 987 807, soit 89 126 de plus que le décompte externe des comptes uniques. Aucun de ces chiffres ne représente un nombre de personnes distinctes, d’athlètes actifs ou de profils regroupant tous les champs. Selon les informations rapportées, les mots de passe des comptes les plus anciens sont hachés avec MD5 sans sel, et ceux des comptes plus récents avec bcrypt; l’algorithme utilisé doit être vérifié ligne par ligne. Il faut confirmer à partir du schéma source si les « caractéristiques physiques » incluent précisément le poids.

Une ligne atteste uniquement les champs effectivement présents dans le jeu de données. Elle ne permet d’établir ni l’identité, ni l’existence d’un compte AlpineReplay, ni la pratique du ski ou du snowboard, ni l’état de santé ou la condition physique, ni l’attribution à une personne des caractéristiques physiques, du genre, de la date de naissance, du nom d’utilisateur ou du mot de passe, ni la présence de données GPS, téléphoniques ou de paiement, ni la présence conjointe de champs, ni une prise de contrôle de compte ou une utilisation abusive.

Toute association avec les sports de neige ou le fitness, ainsi que les dates de naissance, le genre, les caractéristiques physiques, les noms d’utilisateur et les identifiants de connexion, doivent rester confidentiels. Si l’authenticité d’un mot de passe est confirmée et qu’il a été réutilisé ailleurs, il doit être remplacé.