Applications et sites web : FDJ ferme ses espaces suite à un bug qui diffusait les infos des joueurs

Week-end compliqué pour la Française des Jeux obligée de fermer l’ensemble de ses services, applications et sites web. ZATAZ vous explique pourquoi : il était possible d’accéder aux informations d’autres joueurs.

Applications et sites web en peu trop parlant ! Le bug qui fait mal pour la Française des jeux en ce week-end du 14/15 avril. Une faille permettait d’accéder aux informations (nom, prénom, mail, date de création du compte) des autres joueurs. Comment ? Il n’était pas utile d’être un pirate de la Corée du Nord ou un dangereux membres de la National Security Agency.

Tout d’abord, le problème apparaissait dès que vous vous connectiez à votre compte. Une connexion qui affichait l’adresse mail d’un autre joueur. Chaque connexion affichait une nouvelle adresse, un téléphone, … Une information qui apparaissait de façon aléatoire via la section « mon compte ».

Probablement alertée par des joueurs, la FDJ a fermé l’ensemble de ses sites et applications le temps de la correction. Les sites web et les applications affichaient encore dimanche soir, soit plus de 24 heures de panne. Les premières alertes sont apparues chez ZATAZ samedi matin.

Par conséquent, l’ensemble des supports numériques de l’entreprise ont affiché un message d’excuse : « FDJ a suspendu l’activité de ses sites et applis suite à un incident technique interne pouvant se traduire par des incohérences d’affichage à l’écran.« . Bref, vous savez maintenant ce que sont ces « incohérences d’affichage à l’écran« .

Une fuite, un RGPD

Par ailleurs, cette fuite de données tombera sous le coup du nouveau Règlement Général des Données Privées (RGPD) le 25 mai 2018. Dans ce cas, alerter l’ensemble des clients impactées ; alerter la CNIL. Ce bug n’a pas touché les autres informations sauvegardées par les joueurs (données bancaires, …).

Pour conclure, contacté, le service communication de la Française des Jeux n’a pas donné suite aux questions posées : combien de personnes concernées, raison du bug, … Entre week-end et vacances scolaires, voilà une gestion de crise chaotique. C’est bien connu, les pannes ou incidents n’arrivent qu’en jours ouvrés ! (Merci à cybantaur).

Au sujet de l'auteur
Damien Bancal - Fondateur de ZATAZ.COM / DataSecurityBreach.fr Travaille sur les sujets High-tech/Cybercriminalité/Cybersécurité depuis 1989. Gendarme réserviste - Lieutenant-Colonel (RC) ComCyberGend. Fondateur du Service Veille ZATAZ : https://www.veillezataz.com En savoir plus : https://www.damienbancal.fr

Articles connexes

  1. gZen Reply

    Petite coquille dans la dernière phrase : « quand » –> « qu’en »

  2. Stéphane O. Reply

    Bonjour et merci pour votre description de la faille.
    La faille serait donc soudainement apparue ?
    Devant forcément être liée à une mise à jour, il est étonnant que la FDJ ne puisse pas reverser cette MAJ…
    Et le fait que cela fasse déjà 2 jours de panne n’est pas un bon signe.
    Autre chose étonnante, la FDJ a coupé également son site ParionsSport Point de Vente qui ne nécessite pourtant aucune identification d’utilisateur.

    • Sevenofhurt Reply

      Peut-être cela est-il couplé a des problèmes juridiques occasionnés par de telles failles…
      Mais en effet, inquiétant sachant l’introduction en bourse proche et les techniques de développement normalement utilisées dans les sociétés de cette taille. Surtout en matière de jeux d’argent.

      • Sevenofhurt Reply

        Dans tout les cas cette panne prolongée sur ce lundi a dores et déjà un coût significatif.

  3. Pascal Reply

    Bonjour
    Petites précisions, le site FDJ est fermé depuis bien plus longtemps car samedi fin de matinée, le site indiquait déjà par un message logo qu' »une maintenance était en cours pour améliorer les conditions de jeu sur le site ». j’ai appelé le standard joueurs FDJ, l’hôtesse m’a répondu que cela ne venait pas de mon PC et allait rentrer dans l’ordre rapidement, mais sans préciser quand! et que si je désirai savoir les tirages superloto, euromillions, mes gains potentiels et le solde de mon compte, l’hôtesse avait accès à mon compte et pouvait me renseigner par téléphone!!! bizarre!!!
    j’ai répondu que je patienterai et j’ai raccroché. aucun jeu ni loto rejoué, dommage pour les 14 M samedi soir!. par ailleurs pour le journal le Dauphiné, la FDJ aurait précisé que cet incident n’avait aucune incidence sur tous les jeux et tirages à venir, montants, recettes et gains. les joueurs par internet ne doivent représenter qu’un bénéfice insignifiant malgré tout ce que le WEB semble modifier sur le paysage actuel de notre société!!! encore bizarre!!! cette affaire est à diffuser dans tous les médias à mon sens, car c’est le blackout FDJ total pour le moment.
    cordialement PL

  4. tetageek Reply

    Bonjour j’ai signalé le bug à la française des jeux vendredi soir mais le sav de permanence ne doit pas suivre le flux twitter quels bande de couillons.

  5. moulin Reply

    moi j’y jouer quand il y a eus le gros bug j’espére que le compte de fdj et compte en banque ne va pas etre piraté .en espérant d’etre rembourser des piraté que je n’est pas pus voir ,et que la fdj va faire un effort d’un petit bonus pour cette grande coupure .MAIS pour cela sa mettras leurs logiciels correcte cars toujours les memes joueurs qui gagne sur bingo live ,nous commençons a nous poser des questions s’il y a pas de la magouille .cela n’est pas normal ces sans cet etre un jeu de hasard ,il n’est pas la le hasard .

  6. M.P. Reply

    Pour votre information, il était également possible d’avoir accès aux numéros de téléphones et adresses personnelles des autre joueurs…
    https://twitter.com/IMichaelplaye/status/985791009450840064?s=19

  7. Bendeddouche Mohamed Reply

    Bonjour, cette faille apparaît juste au moment ou l’état va vendre ses parts de la FDJ au privé et probablement que le monopole va sauter.

  8. ct2m1 Reply

    C’est XXXXXX qui doit se faire du souci en ce moment pour son poste.
    Pas évident à gérer en tout cas pour une grosse boite ce genre d’incident. [l’identité de la personne a été retirée par ZATAZ]

  9. nadine moulin7 Reply

    Bonsoir je joue en ce moment sur le site de la fdj à Bongo live ces toujours les mêmes joueurs qui gagnes nous pensons qu’ il y a de la magouilles pas normal de profiter des gents commença nous mettons beaucoup d argent et toujours les mêmes joueurs qui gagnes ou est le hasard il n y en a pas nous sommes beaucoup à penser une escroquie

Répondre à moulin Annuler la réponse

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.