Fuite de données JukinMedia de 2021

La description externe vérifiée indique que 13GB de code, de configuration et de données ont été exposés et que le jeu de données personnelles contenait des noms, des numéros de téléphone, des adresses IP et des mots de passe hachés avec bcrypt. Sa liste structurée de catégories comprend également des champs relatifs à l’employeur et à la profession. Le rapport indépendant auquel renvoie la fiche décrit l’événement et l’affirmation selon laquelle les données ont été publiées. Aucun avis public d’incident émanant de l’entreprise ni aucun document d’une autorité de régulation n’a été trouvé; la méthode d’accès initial, l’auteur et la durée exacte de l’accès n’ont pas non plus été identifiés.

Le site officiel actuel de Jukin Media confirme l’existence d’un service qui accorde des licences pour des vidéos créées par les utilisateurs. Il permet de confirmer l’identité de l’organisation et la nature du service; ce n’est pas un avis d’incident qui établit de manière indépendante l’événement d’octobre 2021, le volume de 13GB ou le périmètre des données personnelles.

Les catégories vérifiées par la source externe sont les adresses e-mail, les employeurs, les adresses IP, les noms, les professions, les mots de passe et les numéros de téléphone. Les mots de passe sont décrits comme des hachages bcrypt; l’exposition de mots de passe en clair n’a pas été établie. Il ne faut pas supposer que chaque champ est présent pour chaque enregistrement d’adresse e-mail, ni que les champs appartiennent à une même personne.

Les cartes de paiement, les comptes bancaires, les adresses postales, les pièces d’identité officielles, les revenus de redevances liés aux contenus, les messages privés et la propriété des fichiers vidéo ne font pas partie des catégories de données personnelles vérifiées. Une correspondance d’adresse e-mail ne prouve pas à elle seule qu’une personne était créatrice de contenu, salariée, cliente, titulaire d’une licence ou membre d’une profession particulière.

Le nombre de 314 290 correspond au décompte des adresses e-mail uniques dans le jeu de données externe. Le traitement local et l’index en service contiennent 309 809 associations uniques d’adresses e-mail, soit 4 481 de moins que le décompte externe. Faute de rapprochement des informations sur la version du jeu de données et les modalités de déduplication, la cause de cet écart n’est pas déterminée.

L’import local ne contient que des adresses e-mail. Les champs relatifs à l’employeur, à l’adresse IP, au nom, à la profession, au hachage du mot de passe et au numéro de téléphone, vérifiés par la source externe, ne sont pas stockés localement dans le cadre de ce traitement. Si un mot de passe utilisé en 2021 est toujours réutilisé ailleurs, vous pouvez remplacer la version réutilisée par un mot de passe unique; vous pouvez vérifier les demandes inattendues de licence ou de paiement par un autre canal connu.