Fuite de données clients pour le site de la DartyBox

Publié le 17-09-2012 à 23:15:49 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Logiciels de sécurité et de protection Internet

Note des lecteurs: 3.7/5

Un bug sur le site de la DartyBox permettait de mettre la main sur certaines données des abonnés de ce fournisseur d'accès à Internet. Voilà un bug qui a bien du mal à se faire corriger. Il faut dire aussi que trouver un interlocuteur concernant la DartyBox n'est pas une mince affaire. Le site DartyBox souffre d'une faille qui permet de retrouver l'adresse électronique d'un client à partir de son numéro de téléphone.

Nous n'expliquerons pas ici la méthode, notre but est de sécuriser le plus rapidement possible les 300.000 clients. Des clients rachetés par Bouygues Télécom, en mai 2012. Autant dire qu'un petit script serait à même de collecter les données. Un pirate pourrait ensuite mettre en place une escroquerie qui serait bien compliquée à déceler pour les internautes visés. Seul, normalement, le FAI possède ces deux informations clients. Que doivent faire, en attendant, les clients ?

Nous sommes toujours sans réponse du service presse de Darty et Bouygues Télécom contactés pour leur relayer cette fuite de données. A noter que nous avons alerté la CNIL, comme le précise notre protocole d’alerte en cas de mutisme des intéressés.

Mise à jour : Très réactive, l'équipe informatique de DartyBox a corrigé en - de 12 heures la fuite. Une sécurisation par chiffrement a été implémantée dans la nuit de mardi à mercredi. A noter que la société a notifié la CNIL des corrections apportées.