Liste d’adresses pour le spam Special K Data Feed (2015)

Les catégories de données dont la présence a été vérifiée sont les dates de naissance, les adresses e-mail, les genres, les adresses IP, les noms et les adresses postales. La présence de mots de passe, de comptes utilisateurs, de cartes de paiement et de documents d’identité n’a pas été vérifiée pour cette fiche. Une correspondance ne doit donc pas être interprétée comme la preuve qu’un mot de passe de compte a été compromis.

La combinaison d’une adresse e-mail, d’un nom, d’une date de naissance et d’une adresse postale peut accroître les risques de spam ciblé, d’hameçonnage, de fausses promotions, de fraude par courrier postal et de recoupement de profils. Certains champs des listes marketing agrégées peuvent être anciens, incomplets, générés automatiquement ou inexacts; une correspondance avec une adresse e-mail ne prouve pas que tous les champs associés sont corrects.

La collection analysée contenait plus de 81 millions de lignes réparties dans environ 400 fichiers et correspondait à 30 741 620 adresses e-mail uniques. Une structure de fichiers commune indiquait que des données provenant de nombreux sites de promotions, de jeux-concours, de crédit, d’éducation et d’autres sites de collecte de prospects avaient été regroupées dans un flux de données marketing. La liste ainsi obtenue a ensuite été proposée pour un usage commercial.

En l’absence de preuve technique vérifiée d’un accès non autorisé au système d’une organisation donnée, cette fiche doit être présentée comme celle d’une liste d’adresses destinée au spam. La date de référence correspond à la circulation de la liste en 2015; elle ne doit pas être présentée comme la date d’une attaque ou d’une fuite de données touchant une seule entreprise.

Les personnes ayant fourni des informations dans le cadre de jeux-concours en ligne, de promotions, sur des comparateurs ou dans des formulaires de collecte de prospects peuvent figurer dans ce type de liste. Les données ayant été regroupées à partir de nombreuses sources, il est souvent impossible de déterminer quel site ou formulaire précis a conduit à l’inclusion d’une personne donnée.

Les personnes qui conservent la même adresse e-mail depuis de nombreuses années, dont le nom et l’adresse sont toujours à jour, ou qui communiquent des informations de profil détaillées dans des formulaires en ligne peuvent recevoir des messages frauduleux plus convaincants. Même une ancienne adresse ou une date de naissance peut être combinée à des informations provenant d’autres sources pour constituer un profil.

Cette fiche ne contient aucune donnée de mot de passe dont la présence a été vérifiée : ne concluez donc pas à une fuite de mot de passe sur la seule base de cette correspondance. Évitez plutôt les liens figurant dans des messages inattendus concernant des promotions, des crédits, des jeux-concours, l’éducation ou des livraisons; vérifiez l’identité de l’expéditeur par un canal indépendant et signalez comme spam ou hameçonnage les messages qui demandent des informations personnelles.

Ne faites pas confiance à un message au seul motif qu’il contient votre nom, votre date de naissance ou votre adresse. Si vous remarquez des signes de demande frauduleuse de produit financier ou d’utilisation abusive de votre identité, examinez l’activité de vos comptes et vos rapports de solvabilité. Désabonnez-vous des communications marketing que vous ne souhaitez plus recevoir et exercez les droits d’effacement ou d’opposition applicables lorsqu’ils sont disponibles.

Utilisez une adresse e-mail distincte ou un alias pour les promotions et les jeux-concours, plutôt que votre adresse principale. Ne renseignez que les champs obligatoires, décochez les autorisations marketing présélectionnées et examinez les conditions relatives au partage de données personnelles avec des tiers. Maintenez le filtrage des e-mails et la protection contre l’hameçonnage activés.

Les listes d’adresses destinées au spam peuvent circuler pendant de nombreuses années : une action ponctuelle ne suffit donc pas. Passez régulièrement en revue les profils détenus par les courtiers en données et les profils marketing vous concernant, fermez les comptes inutiles et réduisez la quantité d’informations sur vos adresses, votre date de naissance et vos coordonnées disponibles en ligne afin de limiter les futurs recoupements de profils.

Recherchez votre adresse e-mail à l’aide de l’outil de vérification des fuites de données pour savoir si elle correspond à une entrée de la fiche de la liste d’adresses pour le spam Special K Data Feed. Une correspondance indique que l’adresse e-mail figurait dans une liste agrégée mise en circulation à des fins de spam commercial; elle ne signifie pas que vous disposiez d’un compte auprès d’une entreprise précise, qu’une organisation a été piratée ou que tous les champs de données personnelles associés sont exacts.