La mutuelle Verspieren corrige une fuite de données

Publié le 27-03-2011 à 12:35:46 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet

Note des lecteurs: 2.2/5

Plusieurs milliers de données clients accessibles sur le réseau des réseaux. Un espace numérique appartenant à la mutuelle Verspieren permettait à certains assurés d’accéder aux autres données de plus de 10.000 clients de cet assureur.

La fuite a été découverte dans l'espace verspieren benefits, espace dédié aux clients mutualistes basés à l'étranger. Il suffisait à un client affilié, et qui avait préalablement rentré son identifiant de connexion, de modifier l'url de son compte (ex: siteweb.com/clients/123 par siteweb.com/clients/124) pour accéder aux données d'autres personnes. Il n'était pas possible, sans au moins un identifiant client, d'accèder aux données.

La fuite de données à été rapidement corrigée... après notre 1e article. Une non réponse à notre [Haided] nous obligeant à passer par le biais médiatique de ZATAZ.COM afin de faire réagir les intéressés. A noter qu'une dizaine d'importants assureurs et mutuelles nous ont contacté pour s'assurer de ne pas être concernés par cette fuite.

Verspieren, via sa chargée des relations presse, nous a répondu en nous remerciant "d'avoir relever cette faille de sécurité (...) Nous avons pris contact avec notre prestataire pour une correction rapide de ce problème. La non-réponse à vos mails [Protocole d'Alerte ZATAZ] s'explique par le fait que ces derniers sont considérés comme des spams par notre système informatique et ils sont donc directement transférés dans notre dossier courrier indésirable, souvent non lus."