Actualité

 

Bonnet d´âne pour le site Le bon élève

Publié le 11-07-2009 à 07:57:42 dans le thème HaideD

Pays : France - Auteur : Damien Bancal


Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!


Note des lecteurs: 2.5/5

Le site Interne Le bon élèves, jeu internet mis en place par la société Elba, ne protégeait pas les données de plus de 6 000 jeunes Français.

"Joue et gagne", voilà le mot clé du site Le bon élèves mis en place par une agence de communication pour la société Elba. Le principe est simple, répondre à 10 questions de culture générale et espérer être tiré au sort pour gagner des jeux pour Nintendo DS, des jeux de société ou encore les éventails "Les incollables".

Seulement, il a été découvert que les informations privées et sensibles enregistrées par les joueurs étaient accessible sur Internet, via le site officiel, et cela via un simple url. Une adresse que le site proposait après l'inscription des données privées.

La rédaction de ZATAZ.COM a pu consater qu'il suffisait de changer le chiffre de fin d'url pour se retrouver en face de plus de 6 000 noms, prénoms, adresses, téléphones, emails, classe,...  de jeunes joueurs.

 

Contacté une première fois, via notre protocole d'alerte, mais sans réponse, la rédaction de ZATAZ.COM a du passer par le biais du service du Ministère de l'intérieur dédié à l'Internet, ainsi que la CNIL, afin que soit corrigé cette fuite d'informations.

Le site a été corrigé. Les personnes inscrites dans cette liste de joueurs, dont la rédaction, n'ont pas été contactés par l'éditeur afin de prévenir de cette erreur.

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

Data locker

11-03-2010 à 00:47 - 0 commentaire(s)

Sécurisation des données mobiles : la France sur le podium européen.

Médias amovibles, plaies françaises ?

11-03-2010 à 00:46 - 0 commentaire(s)

Ces dernières semaines, l´infection des médias amovibles est la principale menace constatée en France. Les joueurs en ligne sont toujours menacés par PSW.OnlineGames.

USB rapide et chargée

11-03-2010 à 00:42 - 0 commentaire(s)

Corsair lance des clés USB Flash à grande capacité et très haute vitesse. Une architecture innovante à quatre canaux permet d´atteindre des vitesses de 34 Mo sur les modèles USB2.

Des serveurs hexa coeur chez 1&1

11-03-2010 à 00:39 - 0 commentaire(s)

Nouvelle génération de serveurs AMD haute performance. Jusqu´à 12 coeurs et 32 Go de mémoire vive pour un maximum de puissance.

G Data EndpointProtection

11-03-2010 à 00:38 - 0 commentaire(s)

G Data EndpointProtection, une nouvelle solution tout-en-un pour des réseaux encore plus sécurisés

Kaspersky PURE

11-03-2010 à 00:37 - 0 commentaire(s)

Kaspersky Lab a dévoilé Kaspersky PURE, une nouvelle approche dans la protection des utilisateurs et de leur famille contre la pollution numérique.

RSA Conference 2010

11-03-2010 à 00:36 - 0 commentaire(s)

Microsoft souligne les progrès réalisés pour un Cloud plus sûr et plus digne de confiance.

TeLoop, pour des rencontres mobiles

11-03-2010 à 00:35 - 0 commentaire(s)

Lancement du site français, TeLoop. Un portail communautaire de rencontre via téléphone mobile.

Sur le même thème : HaideD

Vulnérabilités pour DeskNow

Exclusif : Le système informatique Desknow, dédié aux courriers électroniques souffre de deux vulnérabilités qui mettent en danger les sites hébergeurs et les utilisateurs.

Étranges fichiers clients sur le site weekendesk.fr

Exclusif : Découverte de deux fichiers clients dans le site Weekendesk, un site Internet dédié aux voyages et week-end. Une erreur de l´hébergeur.

Faille pour UPS: accès aux identifiants de connexion serveur corrigé

Exclusif : Alors que la filiale britannique UPS chiffre son informatique et ses smart phones, en Belgique, la section mode de la société de transport laissait ses mots passe à la vue des pirates.

Protocole ZATAZ.COM

Comment ZATAZ.COM peut vous alerter d´un problème de sécurité informatique ?

Les blogs de France 2 étaient contrôlables d´un simple clic

Exclusif : Il était possible de contrôler l´ensemble des 15.000 blogs hébergés sur le site de France Télévision.

La Caisse d´Epargne corrige son bug Internet

Exclusif : Un bug permettait de lire le numéro de la carte bancaire des clients de la Caisse d´Epargne. L´Écureuil vient de corriger.

La plus grave fuite de données en France corrigée

Exclusif : Le site chargé des Titres emploi service entreprise ne protégeait pas les informations des cotisants. La rédaction de ZATAZ.COM a eu accès aux données des adhérents: compte en banque, numéros de sécurité sociale, bulletin de paie, ... Plus de 5

Vos réactions ( 2 )

 Ecrit par virgule le 13.07.2009 à 12h46 

#

ZATAZien


Inscrit le 01-09-2007

Même pas un merci...snif !


 Ecrit par ZATAZ le 23.07.2009 à 14h03 

#

ZATAZ Admin


Inscrit le 07-05-2005

Bonjour,
le 22/07 à 15h56, l'entreprise qui a organisé ce jeu a envoyé un courriel général aux joueurs : "Bonjour,
Vous avez récemment participé à notre jeu « Le Bon Elève, Concours de bons points ». Lors de votre connexion vous avez peut être rencontré des problèmes de navigation ou d’affichage de vos données de participation. Ce dysfonctionnement technique a depuis lors été résolu et votre participation a bien été prise en compte. Vous êtes donc bien inscrit au tirage au sort qui aura lieu le 08/10/09."


Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.
 




Derniers communiqués de presse

Data locker

Sécurisation des données mobiles : la France sur le podium européen.

USB rapide et chargée

Corsair lance des clés USB Flash à grande capacité et très haute vitesse. Une architecture innovante à quatre canaux permet d´atteindre des vitesses de 34 Mo sur les modèles USB2.

Des serveurs hexa coeur chez 1&1

Nouvelle génération de serveurs AMD haute performance. Jusqu´à 12 coeurs et 32 Go de mémoire vive pour un maximum de puissance.

G Data EndpointProtection

G Data EndpointProtection, une nouvelle solution tout-en-un pour des réseaux encore plus sécurisés

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA