Previous Story
RGPDDay – Le Service après-vente de Nintendo fermé après des fuites d’infos
RGPDDay – Le service après-vente de Nintendo France fermé précipitamment. Fuites de devis et de codes sources constatées.
RGPDDay – Depuis jeudi soir, le site web du Service après-vente de Nintendo France est fermé. Il est possible de lire sur la page Index du portail, au moment de la diffusion de cet article : « Chers clients, Le site SAV de NINTENDO est actuellement en cours de maintenance, merci de votre compréhension. Cordialement, L’Equipe du SAV NINTENDO.«
Que s’est-il passé ?
C’est Michel Gaschet, spécialiste de la sécurité informatique, qui va me mettre la puce à l’oreille. Par suite d’une série de phishings, découverte de l’utilisation d’informations par le pirate. Des informations sortant de l’espace de Nintendo. Comment le/les pirate(s) ont-ils pu agir ?
Selon Google, des codes sources du portail étaient accessibles d’un clic de souris ! Les pirates n’avaient plus qu’à se servir. « Les fichiers ont été supprimés par Nintendo« , souligne, Michel. Pour une maintenance, c’est effectivement une action radicale !
Le SAV de #Nintendo France fermé ! Fuite de codes sources via Google ! #GDPRday – Merci @Michel_Gaschet pour l'alerte. pic.twitter.com/U6DcjRgrtb
— Damien Bancal (@Damien_Bancal) May 25, 2018
Codes sources, mais pas que …
A noter que j’ai pu constater que les devis des clients du SAV de Nintendo France étaient aussi accessibles. Google les a référencés. Je présume que la destruction des codes sources ont pour mission le déréférencement. Bilan, le nettoyage par le vide concerne aussi les devis.
Les données personnelles contenues dans les documents au format PDF : identité du client, adresse postale, numéro de dossier, produit à réparer, le montant de la réparation). La plus ancienne des factures que j’ai pu constater, via le cache de Google toujours actif, date de 2016.
![NinjaOne](https://www.zataz.com/wp-content/uploads/NinjaOne.gif.gif")
C’est vraoment génial.
C’est pour cela que j ai recu un mail de la part de NINTENDO SAV avec toutes les infos personnelles (nom prenom adresse postale) pour me proposer un remboursement de 97€ et ainsi récuperer mon code de carte CB.
Les dommages et interets existent ?
C’est vraiment honteux …
Salut salut, je parle au nom de tous ceux qui, comme moi on une defaillance avec leurs console ou une garantie qui se termine durant la période de fermeture du sav, comment sommes nous censés faire pour réparer notre joy-con et enfin jouer a fornite XD… Non plus serieusement, j’envisage, si ils ne rouvre pas leurs service après vente de racheter un joy-con je souhaite donc savoir si une réouverture et prévue?
heu comment on fait pour acheter un joy con bleu gauche, hein,?
Pingback: ZATAZ Rétrospective 2018 : le web, plus troué qu'un gruyère ? - ZATAZ