Avertir le modérateur

27/03/2015

À la SNCF, une fuite de données simple comme une touche F5

http://www.nextinpact.com/news/93599-a-sncf-fuite-donnees...

Les fuites de données personnelles se suivent et ne se ressemblent pas. Alors que Labio.fr fait face à une demande de rançon et la publication de bilans médicaux, la SNCF a laissé trainer nom, prénom et numéro de portable de plusieurs de ses clients sur son service de rappel. Pour obtenir une nouvelle salve de données personnelles, il suffisait de rafraichir la page dédiée d'un coup de touche « F5 ».

Hormis pour quelques destinations prisées de l'été qui bénéficient d'une ouverture des ventes anticipée, la SNCF ne propose ses billets que trois mois à l'avance. Ce sera donc le rush début avril, chez ceux qui veulent profiter de billets à prix doux, en prévision des grandes vacances.

Afin de se rappeler au bon souvenir de ses clients, la SNCF a mis en place un service de rappel bien pratique, proposé par mail à certains d'entre eux, histoire de ne pas rater le coche : « Soyez les premiers à profiter de l'ouverture des ventes d'été pour profiter des meilleurs prix et d'un maximum de disponibilités. Renseignez avant le 29 mars à minuit votre n° de mobile et recevez jeudi 2 avril un rappel SMS directement sur votre téléphone ».

Problème, la page en question était un peu trop bavarde et laissait allégrement fuiter des informations personnelles des usagers. Pire, aucune manipulation plus ou moins complexe n'était requise puisqu'il suffisait de presser la touche « F5 » en série pour voir défiler les informations personnelles des clients. 

Merci à Alexandre.

Publiée le 26/03/2015 à 16:10

Pour lire l'article complet veuillez consultez la source directement ici :

http://www.nextinpact.com/news/93599-a-sncf-fuite-donnees...

03:05 Publié dans SNCF, Web | Lien permanent | Commentaires (0)

Les commentaires sont fermés.

 
Toute l'info avec 20minutes.fr, l'actualité en temps réel Toute l'info avec 20minutes.fr : l'actualité en temps réel | tout le sport : analyses, résultats et matchs en direct
high-tech | arts & stars : toute l'actu people | l'actu en images | La une des lecteurs : votre blog fait l'actu