Fuite de données de Kiwi Farms en 2019

La fiche externe vérifiée retient la date du 10 septembre 2019 et indique que l’avis du forum auquel elle renvoie faisait état de l’exposition d’adresses e-mail et IP, de dates de naissance et de contenus créés par les membres. Les avatars et l’activité sur le site web figurent parmi les catégories structurées de la fiche externe. Il ne faut pas supposer que tous ces champs sont présents pour chaque adresse e-mail, qu’ils constituent un historique d’activité complet ou qu’ils prouvent que le titulaire d’une adresse e-mail est l’auteur d’un contenu donné.

Le lien vers l’avis publié par le forum lui-même redirige actuellement vers le domaine .st du forum et soumet les requêtes automatisées à une vérification JavaScript. Le texte intégral de l’avis n’a donc pas pu être relu directement lors de cet examen. La date, les 4 606 adresses e-mail uniques et les cinq catégories ont été confirmées via le point d’accès externe vérifié. Un incident distinct concernant un compte administrateur et des données utilisateur, signalé en 2022, n’a pas été utilisé pour élargir le périmètre de cette fiche de 2019.

Le traitement en production portant uniquement sur les adresses e-mail a été mené à terme. Il a traité 4 605 lignes valides et créé 4 605 associations uniques d’adresses e-mail dans l’index en service. Le document de préparation indique que les fichiers de conversations et de texte libre, ainsi que le contenu de userips.csv, ont été exclus. Le périmètre local ne contient donc aucune donnée relative aux adresses IP, aux dates de naissance, aux avatars ou à l’activité sur le site web. Le nombre d’adresses e-mail uniques dans la source externe dépasse d’une unité le nombre d’associations locales. Les informations sur la version de la source et la normalisation n’ont pas été mises en concordance; aucune cause n’est donc attribuée à cet écart.

kiwifarms.net redirige actuellement vers le domaine du forum en activité. Une correspondance d’adresse e-mail dans l’index local ne prouve ni la titularité d’un compte, ni l’identité réelle d’une personne, ni le maintien de son statut de membre, ni la paternité d’un contenu. Ne considérez pas comme fiables les messages inattendus faisant référence à une adresse e-mail ou à une ancienne activité sur le forum. Vérifiez les paramètres du compte et de récupération en accédant vous-même au domaine connu, plutôt qu’en suivant le lien du message.