Actualités

JB Concept : brèche sécuritaire ayant potentiellement compromis les données personnelles de skieurs depuis 2006 !

Ici, malheureusement, ce qui ne va pas, ce n’est pas le planté de bâton mais les données relatives aux forfaits de nombreuses stations de ski : depuis 2006, des données ont potentiellement pu être aspirées depuis des sites webmarchands permettant d’acquérir les précieux forfaits de ski…

 

 

Un utilisateur et chercheur en informatique est à l’origine de la vulnérabilité qui concernerait les stations suivantes : Megève, Val Thorens, Valmorel ou encore Chamonix. En voulant réserver un forfait pour Chamrousse (en Isère), il s’est aperçu, au moment de l’envoi de la douloureuse, que cette dernière n’avait pas de restrictions sécuritaires en terme de lecture, modification-écriture… nom, prénom, mail, près de 400 000 factures seraient concernées, au final et selon le programme conçu par Alexandre Pages (Station F).

Plus grave encore, lorsque les mails de confirmation sont envoyés, la facture est jointe directement : hors, en général, une fois la vente faite, deux mails peuvent être générés ; un pour la confirmation plus un autre pour le détail-commande et / ou les PJs relatives à la facturation. Cerise sur le gâteau, 800 000 clients auraient eu leur adresse mail exposée des suites d’un dysfonctionnement depuis les sites Internet (dont le revendeur ou gestionnaire est JB Concept) qui communique les informations, pour les forfaits, vers les bornes des remontées mécaniques : les mails de fonctionnaires travaillant au Ministère de l’Intérieur mais aussi en haut-lieu aurait été retrouvé, notamment celui du Président de la République, Emmanuel Macron.

Là encore et malgré les recommandations récentes de l’ANSSI, aucun remonté (CNIL) ou aucune plainte n’a été effectué par JB Concept, qui affirme n’avoir observé aucun incident sécuritaire à ce niveau, malgré la mise en lumière de cette vulnérabilité… A veiller !

 

 

Source : Altitude News – 7 Septembre 2020 – JB Concept : brèche sécuritaire sur de nombreux sites de vente en ligne de forfaits de ski depuis 2006.




  • 50% J'apprécieVS
    50% Je n'apprécie pas
    Pas de commentaire

    Laisser un commentaire

    ;) :zzz: :youpi: :yes: :xmas: :wink: :whistle: :warning: :twisted: :sw: :sleep: :sg1: :schwarzy: :sarko: :sante: :rollol: :roll: :rip: :pt1cable: :popcorn: :pff: :patapai: :paf: :p :ouch: :oops: :o :non: :na: :mrgreen: :mdr: :macron: :love: :lol: :kissou: :kaola: :jesuisdehors: :jap: :ilovesos: :idea: :houra: :hello: :heink: :grumpy: :fume: :frenchy: :fouet: :fouet2: :first: :fessee: :evil: :dispute: :demon: :cryy: :cry: :cpignon: :cool: :cassepc: :capello: :calin: :bug: :boxe: :bounce: :bluesbro: :bisou: :babyyoda: :assassin: :arrow: :annif: :ange: :amen: :D :??: :?: :/ :-| :-x :-o :-P :-D :-? :-1: :+1: :) :( 8-O 8)

    Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

    Copyright © Association SOSOrdi.net 1998-2020