Incident de données chez Bell Canada en mai 2017

La source externe fait état de 2 231 256 comptes, tandis que les données de la recherche locale comptent 2 231 233 enregistrements, soit un écart de 23. Le 15 mai correspond à la date de divulgation publique ou d’inscription au catalogue; les sous-ensembles de la source comprennent des données d’enquête de 2011–2012 et des données limitées sur des employés.

Les dix catégories sont les adresses e-mail, les localisations géographiques, les adresses IP, les intitulés de poste, les noms, les informations s’apparentant à des mots de passe ou à des codes d’accès dont le mode de représentation reste indéterminé, les numéros de téléphone, les langues parlées, les résultats d’enquêtes et les noms d’utilisateur. Les cartes de paiement, les comptes bancaires, les numéros de sécurité sociale (SSNs), les historiques de facturation complets ainsi que le contenu des appels ou des messages sont exclus. Il ne faut pas présumer qu’un champ est présent dans tous les enregistrements, et les sous-ensembles relatifs aux enquêtes et aux employés ne concernent pas tout le monde.

Une correspondance permet uniquement d’établir qu’une adresse e-mail figure dans le sous-ensemble local associé à Bell 2017. Elle ne permet pas d’établir l’identité d’une personne, son statut actuel de client ou d’employé de Bell, l’existence d’un abonnement, ni de lui attribuer une langue, une réponse à une enquête, une localisation, une adresse IP, un numéro de téléphone, un nom d’utilisateur ou un mot de passe. Elle ne permet pas non plus d’établir la présence conjointe de champs dans un même enregistrement. Les demandes d’assistance et celles liées aux cartes SIM, à la récupération de compte ou à la facturation doivent être vérifiées auprès de Bell par un canal officiel indépendant.