Fuite de données chez Have Fun Teaching

Source publique sur la fuite de données répertorie 27 126 adresses e-mail uniques, accompagnées de détails sur les agents utilisateurs, d’adresses IP, de noms, de moyens de paiement, d’adresses postales et d’articles achetés, et indique que le service a connaissance de l’incident. Le 15 août est une date de référencement dans le catalogue; aucune source primaire n’établit qu’il s’agit du jour exact de l’accès aux données ou de leur exfiltration.

Le chiffre d’environ 80 000 correspond aux lignes de transactions, tandis que 27 126 est le nombre d’adresses e-mail uniques recensées par source publique sur la fuite de données. L’import local a effectué l’union des colonnes contenant les adresses e-mail de facturation et des comptes clients, produisant 27 189 adresses e-mail uniques après normalisation, soit 63 de plus que le décompte de source publique sur la fuite de données. Cet écart peut être lié aux règles d’union des deux colonnes, à la version du jeu de données, à la normalisation ou au comptage, mais il n’a pas été résolu.

La recherche locale porte uniquement sur les champs d’adresse e-mail. Un résultat ne permet pas d’identifier une personne comme étant un client, un enseignant, un parent, un établissement scolaire, un professeur particulier ou un élève. Il ne permet pas non plus d’établir un achat, un intérêt pour un niveau scolaire ou une matière, une adresse postale, une adresse IP, un appareil ou un navigateur, un moyen de paiement, une association entre les champs, une compromission ou une utilisation abusive. Un résultat négatif ne porte que sur les 27 189 adresses e-mail de la base locale.

La source ne mentionne aucune catégorie de données de type mot de passe ou numéro de carte. L’exactitude des noms, des adresses ou des détails sur les articles ne permet pas d’authentifier un expéditeur; les messages inattendus concernant un achat ou un paiement doivent être vérifiés par des canaux officiels indépendants. Les rôles dans le milieu éducatif, l’historique des achats et les informations relatives aux adresses ou aux paiements doivent rester confidentiels.