Jeu de données de 2024 attribué à Infinity Learn
La fiche du jeu de données attribué à Infinity Learn avait été publiée comme faisant état d’une violation de données vérifiée, avec la date du 22 août 2024, un périmètre chiffré à 116 943 et cinq catégories de données.
Types de données exposées
5- Alleged email addresses
- Alleged names
- Alleged phone numbers
- Alleged physical addresses
- Alleged customer support tickets
À propos de cette fuite de données
L’examen manuel des deux versions linguistiques n’a trouvé aucun avis de l’entreprise, aucune entrée dans un registre de régulateur, aucun rapport indépendant fiable, aucune entrée vérifiée dans un répertoire de violations de données ni aucune publication d’origine du jeu de données étayant ces allégations. Le champ source indiquait uniquement « Violation de données chez un tiers » et ne contenait aucune URL source.
Les éléments disponibles dans l’environnement de production ne permettent pas non plus d’authentifier cette allégation. Aucune tâche d’importation n’est associée à cette fiche, et les collections consacrées aux adresses e-mail, aux noms d’utilisateur, aux mots de passe, aux données sensibles et aux données de violation en général ne contiennent aucune entrée locale liée à son identifiant. Le fait qu’infinitylearn.com soit un domaine réel et fonctionnel ne prouve ni qu’un événement a eu lieu en 2024, ni que la valeur 116 943 se rapporte à l’entreprise.
Quelles allégations n’ont pas pu être vérifiées ?
On ignore si le 22 août 2024 correspond à la date d’un incident, d’un accès, d’une découverte ou d’une publication. Aucune définition de la mesure ne précise si 116 943 désigne des comptes, des lignes, des personnes distinctes ou des adresses e-mail. Les adresses e-mail, les noms, les numéros de téléphone, les adresses physiques et les tickets d’assistance client ne sont pas non plus étayés par un échantillon, un schéma, un manifeste de fichiers ou une source pouvant être auditée. Cette valeur n’est donc plus affichée comme un nombre de personnes touchées ou de comptes vérifiés, et les champs ne sont conservés qu’en tant que catégories de données alléguées.
Pourquoi la fiche a-t-elle été retirée ?
Une allégation non étayée de violation de données dans le secteur des technologies éducatives peut susciter une inquiétude inutile chez les élèves, les étudiants et leurs familles, et attribuer à tort un événement à l’organisation. La fiche est donc marquée comme non vérifiée et retirée, et ne doit pas apparaître sur les pages publiques consacrées aux violations de données ni dans les résultats de recherche. Si une publication d’origine comportant des empreintes de fichiers et un exemple de schéma, un avis de l’entreprise, un document du régulateur ou une vérification indépendante fiable devient disponible, l’identité de l’événement, sa date, l’unité de comptage et les champs de données pourront être réexaminés en reprenant l’analyse depuis le début.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
