Incident de données de Baby Names en 2008

La source externe fait état de 846 742 comptes, tandis que la recherche locale contient 842 354 enregistrements, soit un écart de 4 388. Cet événement ne date pas de mars 2020.

Les deux seules catégories de données sont les adresses e-mail et les mots de passe. Les adresses IP, les noms, les dates de naissance, les informations sur les enfants ou les bébés, les liens familiaux, les adresses postales, les numéros de téléphone, les paiements, les préférences et l’activité sur le site ne figurent pas parmi ces catégories. Les métadonnées actuelles de la source ne permettent pas d’établir sous quelle forme les mots de passe sont stockés : il ne faut donc présumer ni un stockage en clair, ni un algorithme de hachage, ni l’utilisation d’un sel.

Un enregistrement ne permet pas d’établir l’identité d’une personne, de confirmer qu’elle possède un compte BabyNames.com, qu’elle est parent, qu’elle est enceinte ou qu’elle a un enfant, ni de connaître ses préférences en matière de prénoms ou de conclure qu’elle a effectué des achats ou recherché des conseils. Il ne permet pas non plus d’établir à qui appartient un mot de passe, la présence conjointe de champs, une prise de contrôle de compte ou une utilisation abusive. Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il doit être remplacé.