Violation de données chez Appen en 2020

La source externe fait état de 5 888 405 adresses e-mail uniques, tandis que la recherche locale compte 5 883 594 enregistrements, soit un écart de 4 811.

Les six catégories de données sont les adresses e-mail, les employeurs, les adresses IP, les noms, les mots de passe et les numéros de téléphone. Les dates de naissance, le genre, les localisations géographiques, les noms d’utilisateur, les données de paiement et les documents fiscaux ne figurent pas dans le périmètre rapporté. Ces chiffres ne représentent pas un décompte de personnes distinctes, de salariés ou de prestataires, de tâches, de projets, ni de lignes réunissant tous les champs.

Un enregistrement ne permet pas d’établir l’identité d’une personne, son statut de salarié ou de prestataire d’Appen, son lien avec un projet ou une tâche en particulier, son employeur actuel, son adresse IP ou sa localisation, le fait qu’un numéro de téléphone ou un mot de passe lui appartienne, la présence conjointe des champs, un paiement ou un usage abusif. La méthode d’attaque ne doit pas être présentée comme une injection SQL ou un autre procédé technique sans éléments publics à l’appui.

Si le mot de passe appartenait effectivement à la personne et était réutilisé ailleurs, il convient de le remplacer. Les demandes liées au travail, aux tâches, aux paiements, à la vérification d’identité ou à la récupération de compte doivent être vérifiées par l’intermédiaire d’un canal officiel d’Appen indépendant.