Fuite de données d’Artvalue de 2019

Il comprend cinq catégories : adresses e-mail, noms, empreintes MD5 de mots de passe, civilités et noms d’utilisateur; il n’existe pas de jeu de données local permettant une recherche par personne.

Le chiffre de 157 692 ne représente pas le nombre de personnes distinctes, d’artistes, de collectionneurs, d’abonnés, d’estimations ou de lignes contenant tous les champs à la fois. Les « civilités » désignent les formules utilisées pour s’adresser à une personne, et non des intitulés de poste ou des titres d’œuvres d’art. Les empreintes MD5 ne sont pas des mots de passe en clair, mais MD5 est faible au regard des standards actuels.

Les données financières, les adresses postales, les numéros de téléphone, les identifiants officiels, la propriété d’œuvres d’art et les résultats d’estimation ne font pas partie des catégories. Un enregistrement ne permet d’établir ni l’identité d’une personne, ni l’existence d’un compte Artvalue ou d’une relation avec la plateforme en tant qu’artiste ou collectionneur, ni la propriété ou la valeur d’une œuvre d’art, ni le fait qu’un mot de passe appartient à une personne, ni la présence conjointe des champs, ni une utilisation abusive.

Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé sur d’autres services, il convient de le remplacer. Les demandes d’estimation, d’abonnement, de vente d’œuvres d’art ou de paiement doivent être vérifiées par un canal officiel indépendant.