Hallmark Fuite de données

Selon les informations publiées le 1er avril, aucun échantillon n’avait encore été publié et Hallmark n’avait pas répondu. Source publique sur la fuite de données a ensuite authentifié les données publiées et répertorié 1 736 520 adresses e-mail uniques pour Hallmark et le service de streaming Hallmark+, accompagnées de noms, de numéros de téléphone, d’adresses postales et de tickets d’assistance.

Le chiffre de près de 8 millions correspond au nombre brut d’enregistrements revendiqué par l’acteur malveillant, tandis que 1 736 520 correspond au nombre d’adresses e-mail uniques recensées par source publique sur la fuite de données. Aucun de ces chiffres ne constitue un décompte de personnes, de comptes, de clients ou de tickets d’assistance, ni un total confirmé par Hallmark. Le 31 mars est une date de référencement dans le catalogue, liée à la chronologie du référencement et de l’extorsion, et non une date avérée d’accès ou d’exfiltration.

Aucun jeu de données ni aucune donnée individuelle pouvant faire l’objet d’une recherche n’a été importé localement. La catégorie « tickets d’assistance » ne permet pas d’établir qu’un enregistrement donné concernait une commande, un remboursement, un abonnement, une livraison, un cadeau, un service de streaming ou un contexte familial. Cette fiche n’identifie personne comme client, abonné ou utilisateur de l’assistance de Hallmark ou de Hallmark+.

Le contenu des échanges avec l’assistance, les adresses, les numéros de téléphone, les noms et les liens avec des services doivent rester confidentiels. Des coordonnées ou des informations exactes sur d’anciens échanges avec l’assistance ne suffisent pas à authentifier un expéditeur; toute demande inattendue au nom de Hallmark doit être vérifiée par un canal officiel connu auquel vous accédez de votre propre initiative. En l’absence d’éléments étayant une exposition de mots de passe, cette fiche n’impose pas à elle seule un changement de mot de passe.