Hjedd Fuite de données

Source publique sur la fuite de données fait état de 13 204 029 entrées dans son jeu de données et des catégories de données suivantes : adresses e-mail, adresses IP, noms d’utilisateur et empreintes de mots de passe bcrypt. Les informations publiées décrivaient un serveur en activité, toujours mis à jour, contenant plus de 24 GB de données et concernant plus de 14 millions d’utilisateurs, avec des champs supplémentaires portant sur les numéros de téléphone, les commentaires, les renseignements sur les membres et les messages privés. La copie publiée sur le forum aurait, quant à elle, contenu environ 13,4 millions de comptes.

Le 18 juillet est une date du catalogue source publique sur la fuite de données, et non la date à laquelle les données sont devenues accessibles au public pour la première fois. Les nombres d’entrées du serveur en activité, de la copie du forum et du jeu de données de source publique sur la fuite de données ne sont pas interchangeables. Les quatre catégories de source publique sur la fuite de données ne permettent pas d’établir que les champs supplémentaires mentionnés dans les informations publiées figuraient dans le même jeu de données ou étaient associés à chaque adresse e-mail. Une empreinte bcrypt n’est pas un mot de passe en clair; on ignore le facteur de coût, la fréquence de présence des champs et si un mot de passe donné a été récupéré en cassant son empreinte.

Le sous-ensemble local consultable contient 13 117 896 documents contenant des adresses e-mail; les autres champs n’ont pas été importés. Un résultat permet uniquement d’établir qu’une adresse e-mail figure dans ce sous-ensemble attribué à Hjedd. Il ne permet pas d’établir que la personne concernée est membre d’un service pour adultes, de déterminer ses intérêts sexuels, de confirmer des messages ou des commentaires, un numéro de téléphone, une adresse IP, un nom d’utilisateur, le fait qu’un mot de passe appartienne à la personne concernée ou une utilisation abusive. Un résultat négatif ne porte que sur la version locale. Cette association sensible doit être traitée de manière confidentielle, après vérification que l’adresse appartient bien à la personne concernée.