Actualité

 

Boulette à la Mairie de Roanne... et de Baisieux

Publié le 21-01-2010 à 17:51:56 dans le thème Réseau - Sécurité

Pays : France - Auteur : La rédaction


Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur


Note des lecteurs: 2.6/5

Exclusif : Pour les vœux 2010, la mairie de Roanne s´invite sur le web. Mauvaise idée, le courrier contenait plusieurs centaines de données privées. A Baisieux, c'est le site web qui bave !

La commune de Roanne, dans la Loire (42), est comme la grande majorité des villes Françaises, elle se lance sur Internet pour "communiquer". Le site web est bien réalisé, il propose des options non négligeables et biens pensées. Le site a d'ailleurs reçu, en 2009, le 1e prix aux Trophées de la communication. Un espace numérique qui laisse penser que les élus et les employés municipaux se veulent proche et aux services des administrés. Un peu trop proche même ! Une boulette de taille est venu tacher cette belle ambiance numérique. La Mairie a envoyé une invitation électronique pour les voeux du 1e magistrat. Maronnier municipal qui sera proposée cette année le 26 janvier prochain. Les internautes Roannais inscrits sur le site officiel de la ville se sont retrouvés avec, non pas l'invitation, mais un bon gros fichier .CSV contenant plus de 1.300 adresses électroniques, avec noms, prénoms, ... La ville compte 37.645 habitants.

 

 

De son côté, la commune de Baisieux (59) a laissé plusieurs centaines de données en accès libre sur la toile, via un espace d'administration un peu bancal. Un lecteur, originaire de cette commune du nord de la France, nous a expliqué que l'accès sécurisé du site ne l'était pas du tout. Nous avons pu le constater, l'accès à l'espace "Service On Line de la Mairie de Baisieux" était bloqué par une demande d'identifiant et mot de passe. Sauf qu'il suffisait de cliquer sur le bouton "Login" sans rentrer le moindre sésame pour arriver sur les données privées de centaines d'administrés. Nom, prénoms, adresses, téléphones, ...

Un lien, de type /XXX/membre&id=00, permettait d'accèder aux informations de chaque habitants de cette commune. Il suffisait de remplacer le chiffre, ici 00, par 01, 02, 100, 250, 400, ... pour arriver sur le compte d'un Basilien ou Basilienne différents. A noter que la faille a été corrigée.

La proposition de loi sur l’obligation de dénonciation des failles de sécurité en matière de données personnelles des sénateurs Detraigues et Escoffier devrait, espérons-le, changer le comportement des "gestionnaires" de site web car dans ce dernier cas, les administrés touchés par cette erreur interne n'ont pas été informés.

 

 

Conseiller cet article Réagir RSS ZATAZ Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur del.icio.us

Derniers contenus

Fuite de données : la justice accuse les admins

23-05-2013 à 14:26 - 0 commentaire(s)

Si un administrateur d'un système informatique ne protège pas ses données, le "découvreur" ne risque plus d'être poursuivi pour piratage.

Skimmeur dans le Tarn

23-05-2013 à 12:30 - 0 commentaire(s)

Plusieurs dizaines de comptes bancaires piratés dans le Tarn. Un skimmeur a encore frappé.

Double authentification Twitter... ou pas

23-05-2013 à 09:39 - 0 commentaire(s)

Twitter annonce une sécurité renforcée via une double authentification. Et les autres failles ?

Danger via MySpace et DailyMotion

21-05-2013 à 09:47 - 0 commentaire(s)

Potentialités malveillantes à partir des sites communautaires MySpace et DailyMotion.

Un espace web Nestlé dangereux

21-05-2013 à 09:37 - 0 commentaire(s)

Un espace Nestlé, dédié aux bébés, propose des potentialités malveillantes aux pirates

Le site de George W. Bush dangereux

21-05-2013 à 08:28 - 0 commentaire(s)

Une faille sur le site Internet de l'ancien président américain, George W. Bush, permet de piéger les internautes.

Cyber attaque à coups de PDF malveillants

21-05-2013 à 08:19 - 0 commentaire(s)

Une cyber-attaque principalement orientée vers le Pakistan à travers de faux documents PDF attachés.

Deux ans de prison pour piratage d'écoles

20-05-2013 à 12:46 - 1 commentaire(s)

Après avoir piraté plusieurs universités et un site Internet de la police, un jeune internaute écope de 2 ans de prison ferme.

Sur le même thème : Réseau - Sécurité

Danger via MySpace et DailyMotion

Potentialités malveillantes à partir des sites communautaires MySpace et DailyMotion.

Un espace web Nestlé dangereux

Un espace Nestlé, dédié aux bébés, propose des potentialités malveillantes aux pirates

Le site de George W. Bush dangereux

Une faille sur le site Internet de l'ancien président américain, George W. Bush, permet de piéger les internautes.

Hack de badges Mifare Classic avec son smartphone

Bidouiller des cartes Mifare via le NFC de votre smartphone, possible, avec NFC Mifare Classic Scanner.

Cisco corrige une faille... en fait non !

Un jeune internaute de 14 ans aide Cisco à corriger une faille. Cisco corrige... à moitié !

Les Anonymous veulent libérer l'Internet Belge

Des hacktivistes, sous la bannière Anonymous Belgium, annoncent vouloir libérer le web royal le 15 juin prochain.

Arrestations dans le monde du Black Market

Après avoir piraté plusieurs banques, des pirates informatiques d'une quinzaine de pays arrêtés dans une vaste opération internationale.

Faille pour le site du CSA et Mozilla

Potentialités informatiques malveillantes pour l'espace numérique du CSA et la partie vidéos de Mozilla.

Vos réactions ( 0 )

Réagissez à ce contenu

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

 




Hacknowledge Contest Europa-Africa La Nuit du Hack Hacking In Progress La reference des emissions TV dediees a la cybersecurite Data Security Breach - Securite pour entreprise, pme, pmi Hack Contest Abidjan


Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA