Publié le 05-11-2008 à 07:59:25 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Plusieurs milliers de comptes appartenant aux adhérents du site Radins.com dans la nature électronique.

Le site radins.com est une référence chez les dénicheurs de bonnes affaires. Un site qui présente ce qui est gratuit sur la toile comme des échantillons de produits de grandes marques, des codes promotions, ...

Seulement, c'est oublier que sur la toile, il existe d'autres dénicheurs d'informations. Dans le cas de radins.com, nous les appelerons pirates informatiques.

Il a été découvert que les données d'une partie des 500.000 membres de ce site se sont retrouvés à la merci d'escrocs du web. Via une vulnérabilité dans le code du site, une faille SQL, il a été possible à certains internautes, de mettre la main sur la base de données des membres.

Une base de données contenant pseudos, identifiants, mots de passe et adresses électroniques. Autant dire une manne providentielle pour des arnaques en tout genre. Un pirate pourrait, par exemple, se faire passer pour l'un des membres et diffuser des publicités pour des arnaques de types ventes pyramidales, de faux trocs, ...

Bref, si vous êtes membre de cette importante communauté francophone, plus d'inquiétude à avoir, les mots de passe ont été changés rapidement par l'équipe de radins.com et la faille corrigée dans la fouleé. (Ecla/h4cky0u)

Droit de réponse de Radins.com :

- 3000 comptes ont été touchés par cette intrusion. Sur ces 3000 comptes 2500 étaient inactifs depuis plusieurs mois. Seuls les comptes inactifs disposaient des mots de passe non cryptés - malgré tout, les comptes inactifs concernés ont vu leur mot de passe changé le jour même.

- Aucun contenu néfaste ne peut être été diffusé via les comptes touchés. Grâce au système de modération de radins.com les articles sont tous vérifiés manuellement avant d'être publiés sur le site - aucun contenu ne peut être mis en ligne par l'utilisateur. La seule chose qui aurait pu être faite avec les comptes inactifs c'est poster des messages sur le forum .. ce qui est possible à tout moment en s'inscrivant.

Voilà qui est dit. A noter que la rédaction a pu récupérer des informations d'une partie de cette fameuse base piratée. Le fichier que nous avons pu consulter contenait plus de 9.900 comptes [voir].

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Codes d´accès de jury du bac en accès libre sur la toile

Exclusif : BACCALAUREAT GENERAL session 2009. Plusieurs dizaines d'identifiants de connexion au système de gestion des résultats du bac en accès libre sur Internet.

Problème de confidentialité corrigé sur le site Amaguiz.com

Exclusif : Le site de l´assureur low cost Amaguiz laissait en accès libre plusieurs miliers de dossiers clients. L´espace a été corrigé suite à notre alerte.

Un piège électronique sur le site Presseregional.fr

Exclusif : Étrange fichier découvert sur le site Internet Presseregional.fr, le portail web du Syndicat de la presse quotidienne régionale.

Facebook corrige une faille liée à la vie privée de ses abonnés

Une faille permettait de rentrer dans la vie privée des abonnés de Facebook. Le site vient de corriger 3 semaines après l´alerte.

Des abonnés de Free et Neuf télécom s'échangeraient leurs connexions

Marché noir autour des identifiants appartenant à des clients Freewifi et Neuf télécom Wifi.

Réagissez à ce contenu