Fuite de données d’Atmeltomo en 2021

Pour un ensemble d’environ 1,3 million de lignes brutes, la source externe fait état de 580 177 adresses e-mail uniques, tandis que la recherche locale compte 579 860 enregistrements, soit un écart de 317.

Les quatre catégories de données sont les adresses e-mail, les adresses IP, les empreintes MD5 non salées de mots de passe et les noms d’utilisateur. Les nombres de lignes brutes, d’adresses e-mail uniques, de personnes, de liens d’amitié, de comptes actifs et d’enregistrements locaux ne sont pas des mesures équivalentes. Les empreintes MD5 non salées ne sont pas du texte en clair, mais elles sont peu robustes au regard des normes actuelles.

Les noms, les numéros de téléphone, les adresses physiques, les données de paiement, les identifiants délivrés par les autorités et les messages privés ne font pas partie de ces catégories. Un enregistrement ne permet pas d’établir une identité, l’appartenance à Atmeltomo, une amitié ou une relation sociale, une adresse IP ou une localisation, l’attribution d’un nom d’utilisateur ou d’un mot de passe, la présence conjointe de champs, une prise de contrôle de compte ou une utilisation abusive.

Si l’ancien mot de passe appartenait réellement à la personne concernée et a été réutilisé ailleurs, il doit être remplacé. Les liens d’amitié ou l’appartenance à une communauté doivent rester privés, et les faux messages de mise en relation ou relatifs à un compte doivent faire l’objet d’une vérification indépendante.