Violation de données d’Artists&Clients en 2025

Il comprend quatre catégories de données : adresses e-mail, adresses IP, empreintes de mots de passe bcrypt et noms d’utilisateur. Il n’existe pas de jeu de données local permettant des recherches au niveau individuel.

Le chiffre de 95 351 ne représente pas un décompte de personnes, d’artistes, de clients, de commandes ou de comptes distincts, ni de lignes regroupant tous les champs. L’affirmation concernant bcrypt nécessite une authentification du schéma des données sources au niveau de chaque ligne. Il ne faut présumer ni la présence de mots de passe en clair, ni le facteur de coût, ni l’utilisation d’une seule représentation pour tous les mots de passe.

Les paiements, les messages privés, les fichiers artistiques, les contrats, les numéros de téléphone et les adresses ne font pas partie des catégories de données. Un enregistrement ne permet pas d’établir une identité, un rôle d’artiste ou de client, une relation liée à une commande, un pseudonyme ou un portfolio, une adresse IP ou une localisation, le lien entre un mot de passe et son titulaire, la présence conjointe de champs, une attaque par rançongiciel, une prise de contrôle de compte ou un usage abusif.

Les fausses demandes de commande, de téléchargement de fichiers, de paiement ou liées aux droits d’auteur doivent être vérifiées par un canal officiel indépendant. Les associations entre artistes ou clients, pseudonymes et identifiants doivent rester privées.