@isVeryLoud I got the same email a few days ago from my bixi-specific account. This is pretty typical of a breach, doubt they sold it as such.
Montréal
VOIR POTEAU PINNÉ
SEE PINNED POST
Les règles:
- Les poteaux doivent être en lien avec la grande région de Montréal et / ou sa culture et / ou sa population.
- Aucune bigoterie ne sera tolérée. Ça comprend, mais sans se limiter à, le racisme, le sexisme, l'homophobie, la transphobie, etc.
- Soyez respectueux envers l'aspect multiculturel de Montréal et les autres internautes. Ce sublemmy est bilingue (anglais / français).
- Effectuez une recherche internet avant de poser des questions sur de l'information façilement accessible.
- Aucune auto-promotion (incluant trucs à vendre), sauf sous approbation par l'équipe de modération. Toute auto-promotion non-approuvée sera considérée comme étant du spam.
- Pas d'éditorialisme des titres lorsque l'on partage un article. Utilisez le titre original, écrivez un commentaire pour partager votre opinion.
- Tentez de lier la source directe, lorsque possible. Évitez les blogs qui paraphrasent la source.
- Pas d'objets perdus.
- Pas de meme macros.
- Rien d'illégal ou trop NSFW.
- Pas de robots sans approbation au préalable
- Utilisez le gros bon sens
Rules:
- Posts must be related to the region of Montreal and / or its culture and / or its population.
- Absolutely no bigotry will be tolerated. This includes, but is not limited to, racism, sexism, homophobia, transphobia, etc.
- Be respectful towards the multicultural aspect of Montreal and your fellow users. This sublemmy is bilingual (French / English).
- Perform an internet search before asking questions on easily accessible information.
- No self-promotion (including for sale items), unless approved by the mod team. All unapproved self-promotion will be considered as spam.
- No title editorialism when sharing an article. Use the original title, write a comment to share your opinion.
- Try to link to the original source whenever possible. Avoid sources that paraphrase other sources.
- No lost and found.
- No meme macros.
- Nothing illegal or overly NSFW.
- No bots without prior approval
- Use common sense.
Yup it is most likely a breach, I reported it to them on my side, it'd be great since you also have a single-use email address if you could also report it to them.
You can give them a call after you email them the info to get them to get on it, that's what I did :)
I also assign unique eMail addresses for my online accounts, and also got this eMail today.
It's likely that Bixi got hacked, not that they sold the eMail address.
Just do what I do -- change the eMail address slightly on the mail server and on your online account.
I wouldn’t expect a lot of overlap between MAGA / crypto idiots and bike share users (especially in Montreal), but there’s the proof. Weird.
haha ouais j'ai eu le même email tantot, j'utilise aussi mon nom de domaine mais j'étais pas sur si c'était un pur hasard comme j'utilise un catch-all. Merci d'avoir confirmé!
ça serait vraiment pratique d'avoir un système de signature automatique avec SimpleLogin avec protonmail comme proposé dans ce blog: https://kevincox.ca/2022/07/07/signed-email-addresses/ comme ça, seul le courriel avec la signature unique peut recevoir des messages, et des messages perdus par des bots qui tentent des noms de domaines au hasard qui pourraient avoir un catch-all se font automatiquement rejeter.
update: simplelogin fait quelquechose presque comme j'aimerais, mais c'est pas aussi bien intégré que j'aimerais
Haha yeah I got the same tantot email, I also use my domain name but I wasn't sure if it was a pure chance like I use a catch-all. Thank you for confirming!
It would be really convenient to have an automatic signature system with SimpleLogin with protonmail as proposed in this blog: https://kevincox.ca/2022/07/07/signed-email-addresses/ like that, only the email with the single signature can receive messages, and messages lost by bots that try random domain names that could have a catch-all are automatically rejected.
Update: simplelogin does something almost as I would like, but it's not as well integrated as I would like
Apple’s native translation Edit: for those browsing by All, didn’t see the community at first :)
This is not sufficient for your conclusion given the burden of proof required for this claim. And, to be clear, you are claiming that: This organization controlled by the municipality is SELLING your email address. Your proof is a screenshot with the addressed censored. Not that there was a leak, not that someone guessed this handle, not that PBSC got hacked, not that you typed the wrong handle into a form. I can run this past bixi for you if you DM me your address, but you're assuming a lot and I would bet not just MAGA but real coins that you're wrong about bixi selling your info.
Btw I contacted them by email this morning and gave them all the information I have, waiting on a reply.
I sent you a PM with the information, let me know if you got it :)
I’ve gotten no response from them after a couple of days
Call em, let them know your case number, it's what I did.
They replied to me letting me know they were looking into it after our call.
Pour ma part je n'ai pas reçu ce joli courriel. Peut-être que leur modèle de traitement pense que je suis trop pauvre pour leur arnaque 🤷
Il est possible que tu sois tombé sur une autre liste de distribution, Zoho ne semble pas être leur fournisseur courant.
Ou alors la possible fuite se serait produite avant mon inscription en 2019. C'est quand même intriguant comme situation en lien avec bixi
Impossible, ça fait moins d'un an que j'ai cette adresse courriel
Perso je pense qu'ils testent les eaux avec une petite batch avant d'envoyer une grosse batch de spam à tout le monde, voir si Bixi va s'en rendre compte.
Bon bien on va rester sur le qui-vive. On n'est pas rendu à une alerte de fuite de données personnelles près depuis quelques mois...
TicketMaster: Hold my beer