Fuite de données chez Home Chef

Home Chef a déclaré que des noms, des adresses e-mail, des numéros de téléphone, des mots de passe brouillés, les quatre derniers chiffres de cartes de paiement et des adresses postales avaient été dérobés. TechCrunch a rapporté cette confirmation après la mise en vente annoncée d’environ huit millions d’enregistrements. De son côté, source publique sur la fuite de données fait état de 8 815 692 adresses e-mail uniques et des catégories de données suivantes à l’échelle de la collection : adresse e-mail, nom, téléphone, IP, code postal ou localisation géographique, données partielles de carte de paiement et empreintes de mots de passe calculées avec bcrypt.

Le 10 février 2020 est une date du catalogue source publique sur la fuite de données, et non une date exacte d’intrusion, de découverte ou d’extraction confirmée par l’entreprise. Le nombre de 8 815 692 adresses e-mail uniques ne correspond pas à un nombre de personnes, de clients, de comptes ou de lignes de données brutes. Les adresses physiques ou postales sont mentionnées dans les déclarations de l’entreprise, tandis que les catégories IP et code postal proviennent du jeu de données de source publique sur la fuite de données. Il ne faut pas supposer qu’un champ donné est présent pour chaque adresse e-mail. Dans les informations examinées, les données partielles de carte de paiement désignent les quatre derniers chiffres, et non les données complètes d’une carte, un CVV ou un compte bancaire.

Aucune donnée de Home Chef ne peut faire l’objet d’une recherche locale. Cette fiche ne peut fournir de résultat positif ou négatif concernant une personne; elle ne permet pas d’établir l’existence d’un compte Home Chef, une adresse de livraison, une commande ou une préférence alimentaire, de déterminer à qui appartient un moyen de paiement ou un mot de passe, ni d’établir la présence conjointe de champs ou un usage abusif. L’entreprise a déclaré qu’elle ne conservait pas les données complètes des cartes de paiement; cette déclaration ne constitue pas une preuve valable pour toutes les variantes du jeu de données.