Incident concernant les données du service client et du marketing d’Aura

Une grande partie des données est associée à un outil marketing d’une entreprise précédemment acquise; les métadonnées actuelles de la source ne permettent pas d’établir le nom de l’entreprise ni celui de l’outil.

Le sous-ensemble des clients actifs d’Aura compterait, selon les informations rapportées, moins de 20 000 clients. Le chiffre de 903 080 ne correspond pas à un nombre de personnes distinctes, de clients actifs, de demandes d’assistance, de comptes d’essai ou de lignes contenant tous les champs à la fois. Il n’existe pas de jeu de données local permettant d’effectuer des recherches par personne.

Les six catégories sont les enregistrements du service client, les adresses e-mail, les adresses IP, les noms, les numéros de téléphone et les adresses physiques. Les numéros de sécurité sociale, les mots de passe et les données financières ne font pas partie de ces catégories. Un enregistrement ne permet pas d’établir une identité, un statut de client d’Aura ou d’utilisateur d’une offre d’essai, un besoin de protection de l’identité ou un lien avec le service d’assistance, l’appartenance d’une adresse ou d’un numéro de téléphone à une personne, la présence de plusieurs champs dans un même enregistrement, ni un usage abusif.

Toute demande relative à la sécurité, à un abonnement ou à l’assistance, présentée comme émanant d’Aura ou d’un service de protection de l’identité, doit être vérifiée par un canal officiel indépendant, sans utiliser les liens contenus dans le message.