Violation de données de RootsWeb en 2015

Ce jeu de données ne doit pas être présenté comme le résultat d’une violation directe d’Ancestry DNA, des systèmes d’arbres généalogiques ou de paiement, ni des systèmes principaux d’Ancestry.

La source externe fait état de 297 806 comptes et la recherche locale contient 297 783 enregistrements, soit un écart de 23. Les trois champs signalés sont les adresses e-mail, les noms d’utilisateur et les mots de passe en clair. Aucun de ces deux chiffres ne représente un nombre de personnes distinctes, de clients actifs de RootsWeb ou d’Ancestry, ou de lignes contenant tous les champs à la fois.

L’ADN, le contenu des arbres généalogiques, les cartes de paiement, les numéros de sécurité sociale, les adresses physiques et les données de santé ne font pas partie des catégories de données de cette fiche. Une correspondance ne permet d’établir ni l’identité d’une personne, ni l’existence d’un compte RootsWeb ou Ancestry, ni un lien de parenté, ni l’appartenance d’un mot de passe à une personne ou sa validité actuelle, ni la présence de plusieurs champs dans un même enregistrement, ni une prise de contrôle de compte ou une utilisation abusive.

Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il convient de le remplacer par un mot de passe unique. Les messages portant sur des invitations liées aux arbres généalogiques, l’accès à des archives ou des avis de sécurité doivent être vérifiés par un canal officiel indépendant.