Jeu de données d’identifiants Avvo de décembre 2019

La recherche locale contient 4 099 349 enregistrements, soit un écart de 1 752 entre les décomptes externe et local. Le 17 décembre correspond à une date de circulation ou de catalogage et ne doit pas être présenté comme la date de l’attaque initiale.

Les deux catégories de données sont les adresses e-mail et les empreintes de mots de passe. Une empreinte SHA-1 n’est pas un mot de passe en clair; l’utilisation d’un sel, le taux de présence des champs, le fait qu’une empreinte donnée ait ou non été cassée, la validité actuelle des mots de passe et leur réutilisation restent inconnus à l’échelle individuelle. Les noms, numéros de téléphone, adresses physiques, paiements, identifiants délivrés par les autorités, affaires, questions juridiques, contenus de forums et communications entre avocats et clients ne font pas partie des catégories de données.

Une correspondance permet uniquement d’établir qu’une adresse e-mail figure dans le sous-ensemble local associé à Avvo. Elle ne permet d’établir ni l’identité d’une personne, ni l’existence d’un compte Avvo, ni le statut d’avocat ou de client, ni un lien avec une affaire ou un intérêt d’ordre juridique, ni l’appartenance d’un mot de passe à une personne, ni la présence conjointe de champs, ni une prise de contrôle de compte, ni une utilisation abusive. Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il convient de le remplacer; les alertes concernant des services juridiques ou un compte doivent être vérifiées par un canal officiel indépendant.