ApexSMS: exposition de données de spam et de prospects
L’exposition de données d’ApexSMS concerne un jeu de données de spam par SMS ou de prospects découvert sans protection en avril 2019, et non un service avec des clients inscrits ni une violation avérée de données de clients d’une entreprise.
Types de données exposées
7- Adresses e-mail
- Genres
- Localisations géographiques
- Adresses IP
- Noms
- Numéros de téléphone
- Opérateurs de télécommunications
À propos de cette fiche
L’analyse technique a recensé 80 055 125 lignes brutes de données de prospects, la source externe fait état de 23 246 481 adresses e-mail uniques et la recherche locale contient 23 211 313 enregistrements.
L’écart entre le nombre d’adresses e-mail uniques indiqué par la source externe et le nombre d’enregistrements locaux est de 35 168. Les lignes brutes, les adresses e-mail, les numéros de téléphone, les personnes, les clients et les destinataires ayant donné leur consentement ne sont pas des mesures équivalentes. La présence d’une personne dans la liste ne prouve pas qu’elle était cliente d’ApexSMS ou qu’elle avait consenti à recevoir des messages.
Les sept catégories sont les adresses e-mail, le genre, les localisations géographiques, les adresses IP, les noms, les numéros de téléphone et les opérateurs de télécommunications. Les mots de passe, les cartes de paiement, les comptes bancaires, les identifiants délivrés par les autorités publiques et les adresses postales complètes ne font pas partie de ces catégories. Les champs ne permettent pas d’établir la présence conjointe de ces données, à qui elles appartiennent, ni qu’un changement de SIM, une fraude ou une utilisation abusive a eu lieu.
Il ne faut pas suivre les liens reçus par SMS promettant des prêts, de l’argent, des promotions, une intervention de l’opérateur ou une vérification de compte; les demandes doivent être vérifiées au moyen d’une application officielle ou d’un numéro publié. Les codes à usage unique et les codes PIN de l’opérateur ne doivent pas être communiqués.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes