Violation de données d’Appartoo en 2017

Le chiffre de 49 681 comptes ou adresses e-mail uniques est rapporté; il n’existe pas de jeu de données local permettant des recherches au niveau individuel.

Les douze catégories de données sont les âges, les jetons d’authentification, les adresses e-mail, les situations professionnelles, le genre, les adresses IP, les situations matrimoniales, les noms, les empreintes SHA-256 de mots de passe, les adresses physiques, les messages privés et les profils sur les réseaux sociaux. Les champs peuvent varier d’une personne à l’autre; l’expiration ultérieure des jetons de session ne réduit pas la portée de l’incident au moment des faits.

Les données financières, les cartes de paiement, les comptes bancaires et les pièces d’identité délivrées par les autorités ne font pas partie de ces catégories. Un enregistrement ne permet pas d’établir une identité, l’existence d’un compte Appartoo ou d’une recherche de logement ou de colocataires, une situation sentimentale ou professionnelle, une adresse, une adresse IP ou une localisation, le contenu de messages privés, à qui appartient un mot de passe ou un jeton, la présence conjointe de champs dans un même enregistrement, une fraude ou un usage abusif.

Les liens avec un logement, une adresse, une situation matrimoniale ou des messages privés doivent rester confidentiels. Les demandes relatives au loyer, au dépôt de garantie, aux colocataires ou à la vérification d’identité doivent être vérifiées par un canal officiel indépendant.