GiveSendGo Fuite de données

Source publique sur la fuite de données répertorie 89 966 adresses e-mail uniques, accompagnées de noms déclarés par les personnes elles-mêmes, de codes postaux ou de codes ZIP, de montants de dons et de commentaires. Les articles publiés à l’époque font également état d’adresses IP dans un fichier d’environ 30MB. Il n’est pas établi que le 7 février soit la date exacte de l’accès aux données ou de leur exfiltration.

Ce jeu de données est distinct d’une exposition antérieure dans un bucket S3, qui concernait des documents d’identité. Le chiffre de 89 966 ne correspond pas au nombre de donateurs uniques, de dons ou de personnes. L’importation locale a utilisé uniquement le champ CSV donation_email et a importé 89 956 adresses e-mail, soit 10 de moins que le décompte de source publique sur la fuite de données.

Un résultat privé permet uniquement d’établir que l’adresse sous le contrôle de la personne effectuant la recherche figure dans la colonne locale des adresses e-mail associées aux dons. Il ne permet pas d’établir que cette personne a fait un don, que les autres valeurs de la ligne lui appartiennent, qu’elle a soutenu la campagne, qu’elle a une conviction politique ou religieuse, qu’elle a participé à une manifestation, qu’elle a vécu à un endroit donné, qu’elle a rédigé un commentaire, qu’elle disposait de la somme indiquée ou qu’elle a effectué un paiement.

Les commentaires accompagnant les dons, les montants, les adresses IP, les codes postaux, les noms et les liens avec des campagnes doivent être traités avec la plus stricte confidentialité. Des informations authentiques sur un don ne permettent pas d’authentifier un expéditeur. En cas de harcèlement ou de menaces effectifs, il convient de conserver les preuves et de faire appel à des services de confiance adaptés aux circonstances : assistance de la plateforme, aide juridique, accompagnement spécialisé ou services d’urgence.