Violation de données chez Bridgeman Images (2020)
Bridgeman Images a déclaré avoir réagi à un accès non autorisé le 16 décembre 2020 et y avoir mis fin dans un délai de quatre heures. L’entreprise pensait initialement que l’attaque visait à supprimer des données stockées dans le cloud.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
6- Noms
- Adresses e-mail
- Numéros de téléphone
- Adresses physiques
- Identifiants de connexion
- Mots de passe dont le format de stockage est indéterminé
À propos de cette fuite de données
Une enquête ultérieure menée en mars a révélé que des noms, des adresses e-mail, des numéros de téléphone, des adresses postales ainsi que des données relatives aux identifiants de connexion et aux mots de passe Bridgeman avaient fait l’objet d’un accès le 16 décembre 2020. L’entreprise a indiqué que ces informations avaient été rendues accessibles à partir du 26 février 2021 et qu’elle avait signalé l’incident à l’Information Commissioner's Office (ICO) du Royaume-Uni.
Dans son avis, l’entreprise n’a pas communiqué de nombre total vérifiable de personnes ou de comptes concernés; ce nombre est donc indiqué comme inconnu. Elle n’a pas précisé comment les données relatives aux mots de passe étaient stockées et a déclaré n’avoir aucune preuve d’une utilisation abusive des informations personnelles.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
