Violation de données d’Aptoide en 2020

Il ne s’agit pas d’une violation du système d’exploitation Android, de Google Play ou des appareils des utilisateurs.

La source externe fait état de 20 012 235 comptes uniques, tandis que la recherche locale contient 19 996 983 enregistrements, soit un écart de 15 252. Les cinq catégories de données sont les informations user-agent du navigateur, les adresses e-mail, les adresses IP, les noms et les empreintes SHA-1 non salées des mots de passe.

Les adresses postales, les numéros de téléphone, les paiements et le contenu des appareils ne font pas partie de ces catégories. Un enregistrement ne permet pas d’établir une identité, l’existence d’un compte ou d’un appareil Aptoide, Android ou Google, l’installation ou l’utilisation d’une application, une adresse IP ou une localisation, l’appartenance ou la validité actuelle d’un mot de passe, la présence conjointe de plusieurs champs, une prise de contrôle de compte ou un usage abusif.

Le SHA-1 non salé n’est pas du texte en clair, mais il est faible au regard des normes actuelles. Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il doit être remplacé; les faux liens liés à des APK, à des mises à jour ou à la sécurité doivent être vérifiés via un canal officiel.