Violation de données d’Animoto en 2018

Le 6 août, Animoto a confirmé que l’accès n’était pas autorisé et que des données d’utilisateurs avaient pu être obtenues; l’entreprise n’a pas pu établir que des données avaient été extraites de ses systèmes ni que celles d’une personne en particulier avaient été obtenues.

La source externe fait état de 22 437 749 adresses e-mail uniques, tandis que la recherche locale recense 22 418 574 enregistrements, soit un écart de 19 175. Les six catégories de données sont les dates de naissance, les adresses e-mail, le genre, les localisations géographiques, les noms et les empreintes de mots de passe calculées avec un sel; les champs varient selon les personnes.

Les données complètes des cartes de paiement étaient stockées dans un système distinct et ne faisaient pas partie des informations concernées par cet accès. Un enregistrement ne permet pas de confirmer l’identité d’une personne, l’existence d’un compte Animoto ou de contenus vidéo, un lieu précis, un genre ou un âge, l’appartenance d’un mot de passe à une personne ou sa validité actuelle, la présence de tous les champs dans un même enregistrement, une extraction de données, une prise de contrôle de compte ou un usage abusif.

Une empreinte de mot de passe n’est pas un mot de passe en clair. Si l’ancien mot de passe était bien celui de la personne et a été réutilisé ailleurs, il convient de le remplacer; les demandes de partage de vidéos, d’abonnement ou d’accès à des fichiers doivent être vérifiées par un canal officiel indépendant.