Fuite de données chez Hurb

Selon source publique sur la fuite de données, les données attribuées à Hurb contenaient 20 727 771 adresses e-mail uniques. Les articles de presse faisant état d’environ 20 millions d’enregistrements avancent un nombre d’enregistrements bruts, tandis que le chiffre de source publique sur la fuite de données correspond à un décompte normalisé d’adresses e-mail uniques. Le 14 mars 2019 est une date indiquée dans le catalogue, et non la date exacte confirmée d’une intrusion, d’une découverte, d’une extraction ou d’une publication.

Source publique sur la fuite de données recense, à l’échelle de l’ensemble de données, des dates de naissance, des adresses e-mail, des adresses IP, des noms, des numéros de téléphone, des profils de réseaux sociaux et des empreintes MD5 non salées de mots de passe. Ces catégories ne permettent pas d’établir que chaque adresse e-mail était associée à tous ces champs. Une empreinte de mot de passe n’est pas un mot de passe en clair, et il ne faut pas supposer qu’une empreinte donnée a été cassée, qu’elle est encore d’actualité ou qu’elle est réutilisée ailleurs. Une adresse IP historique ne permet pas non plus d’identifier de façon certaine une personne, un appareil ou une localisation actuelle.

Aucune donnée Hurb ne peut être recherchée localement. Cette fiche n’identifie personne comme client de Hurb, voyageur, titulaire d’un compte ou détenteur d’une réservation; elle ne permet pas d’établir un historique de voyages, de confirmer l’existence de cartes de paiement, de réservations ou de points de fidélité, d’attribuer un mot de passe à son propriétaire ou de démontrer un usage abusif. Aucune communication détaillée de l’exploitant concernant l’incident n’a été trouvée dans les sources examinées.