Fuite de données d’Artsy en 2018

La source externe fait état de 1 079 970 comptes uniques, tandis que la recherche locale contient 1 079 226 enregistrements, soit un écart de 744.

Les quatre catégories de données sont les adresses e-mail, les adresses IP, les noms et les hachages de mots de passe salés avec SHA-512. Un sel n’est pas secret et sa divulgation n’affaiblit pas, à elle seule, un hachage correctement salé. Le risque apparaît lorsqu’un mot de passe faible ou réutilisé est récupéré puis testé sur d’autres services.

Les paiements, les données bancaires, les adresses physiques, les numéros de téléphone, les identifiants délivrés par les autorités et l’historique des achats ne font pas partie de ces catégories. Un enregistrement ne permet pas d’établir une identité, l’existence d’un compte Artsy ou d’un lien avec un artiste, un acheteur, un vendeur ou une galerie, des préférences en matière d’art ou la valeur d’une œuvre, une adresse IP ou une localisation, l’appartenance d’un mot de passe à une personne, la présence conjointe de plusieurs champs, ni un usage abusif.

Si l’ancien mot de passe appartenait effectivement à la personne concernée et a été réutilisé ailleurs, il convient de le remplacer. Toute demande concernant une œuvre d’art, une offre, une vente ou la sécurité des comptes doit être vérifiée par un canal officiel indépendant.