Fuite de données chez HomeRefill

Source publique sur la fuite de données fait état de 187 457 adresses e-mail uniques et indique, à l’échelle de la collection, les catégories de données suivantes : noms, numéros de téléphone, dates de naissance et empreintes de mots de passe salées. Le 2 avril est une date de catalogue, et non une date exacte d’intrusion, de découverte ou de publication confirmée par l’opérateur. La présence d’un dossier portant le nom HomeRefill dans des comptes rendus consacrés à une compilation plus vaste ne permet pas de confirmer de manière indépendante la date, le décompte ou les champs de données de l’incident initial.

Le chiffre de 187 457 correspond au nombre d’adresses e-mail uniques, et non au nombre de personnes, de clients, de comptes ou de lignes de données brutes. La mention d’empreintes salées ne permet ni de déterminer l’algorithme, le facteur de coût, la mise en œuvre du sel ou l’encodage, ni d’affirmer qu’un mot de passe a été cassé. Il ne faut pas supposer qu’à chaque adresse e-mail sont associés un nom, un numéro de téléphone, une date de naissance et une empreinte de mot de passe.

Le sous-ensemble local dans lequel une recherche est possible contient 184 944 documents contenant des adresses e-mail; les noms, numéros de téléphone, dates de naissance et empreintes de mots de passe n’ont pas été importés. Un résultat permet uniquement d’établir que l’adresse e-mail figure dans ce sous-ensemble attribué à HomeRefill. Il ne permet d’établir ni l’identité, ni la qualité de client ou la propriété d’un compte, ni l’historique d’achats, ni la résidence au Brésil, ni les autres champs de données, ni la propriété d’un mot de passe, ni une utilisation abusive; un résultat négatif ne porte que sur les 184 944 adresses e-mail locales.