Violation de données d’AnimeLeague en 2024

Ses huit catégories de données sont les dates de naissance, les adresses e-mail, les adresses IP, les mots de passe, les numéros de téléphone, les messages privés, les achats et les noms d’utilisateur.

Le chiffre de 192 134 ne désigne pas un nombre de personnes distinctes, de participants à des événements, de membres du forum, de comptes, d’achats ou de lignes regroupant tous les champs. L’affirmation selon laquelle les mots de passe utilisent plusieurs formats de hachage ne doit pas être considérée comme confirmée sans authentification du schéma des données source; la forme sous laquelle les mots de passe sont stockés reste indéterminée.

Les messages privés et les achats font partie du périmètre signalé, mais leur présence ne doit pas être présumée dans chaque ligne. Les adresses, les données relatives à l’emploi, les cartes de paiement, les données de paiement complètes, les pièces d’identité officielles et les données de santé ne font pas partie des catégories. Un enregistrement ne permet pas d’établir une identité, un lien avec un événement ou un forum, le contenu d’un message privé ou l’existence d’un achat. Il ne prouve pas non plus qu’un mot de passe appartient à une personne ni qu’un usage abusif a eu lieu.

Si le mot de passe appartenait réellement à la personne concernée et a été réutilisé ailleurs, il convient de le remplacer. Les demandes faisant référence à un événement, à un billet, à un achat ou à un message privé doivent être vérifiées par un canal officiel indépendant.