Le Crédit Agricole de Bretagne corrige une fuite de données

Publié le 13-10-2010 à 12:25:52 dans le thème Réseau - Sécurité

Pays : France - Auteur : La rédaction

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

Note des lecteurs: 2.8/5

Un bug permettait de faire apparaitre logins et mots de passe sur un espace web du site Internet du Crédit Agricole de Bretagne. L'informatique a des mystères qui sont parfois difficile à comprendre. Le Crédit Agricole de Bretagne a corrigé, il y a quelque jours, une fuite de données pas comme les autres. Des logins et des mots de passe étaient accessibles à partir d'une page du site ca-bretagne.fr. Quatre sésames (login et mots de passe) d'administration du site Internet qui s'affichaient dans le code source de la page fautive.

Parmi les logins et mots de passe [mwadmin, cabretagne] ceux donnant accès à une base de données. Du côté des mots de passe, des clés chiffrés au format MD5. Mode de chiffrement devenu très léger, car facilement crackable à partir de l'Internet, surtout quand les mots de passe ne comportent que 10 lettres, sans signes de ponctuations, majuscules ou chiffres. Alertée, l'équipe informatique de la banque a corrigé cette coquille en quelques heures. Le Directeur de la Fédération Bretonne, Jean-Marie MALHERBE, a donné suite à notre HaideD via un courriel de remerciement.

Il n'y avait aucune donnée bancaire, ni identité de client accessibles à partir de cette fuite. (lod)

#

ZATAZien

Inscrit le 14-01-2010

Ca ne devrait pas arriver à une banque ! C'est inadmissible.

Et arrêtez de hacher en MD5, ce n'est plus du tout sécurisé depuis plusieurs années !
Utilisez plutôt SHA-1 ou autres