Piratage chez SNCF : les données personnelles de clients exposées
SNCF : faille de sécurité corrigée après le piratage de données personnelles
Une faille de sécurité a été détectée sur le site voyages-sncf.com ; un pirate a réussi à visualiser les noms, adresses, dates de naissance, adresses e-mail et numéros de téléphone des abonnés à la carte de fidélité SNCF.
Heureusement, les coordonnées bancaires ne sont pas concernées. Il a pu facilement en quelques clics, et en changeant juste un des 11 chiffres de son numéro d’abonné SNCF.
En 2009, voyages-sncf.com comptait 10 millions de visiteurs uniques par mois. Il a réussi l’année passée à vendre quelque 55 millions de billets de train sur le marché français, pour un chiffre d’affaires annuel estimé à 2,4 milliards d’euros (+7% par rapport à 2008).
Avertie, la SNCF a indiqué avoir “ouvert une enquête” et réfléchit à l’idée “d’engager des poursuites”, a indiqué un porte-parole de voyages-sncf.com.
Pour rassurer ses clients, le principal site transactionnel de la compagnie ferroviaire a toutefois assuré que “la confidentialité des données bancaires et la sécurité des transactions sont parfaitement garanties”.
Cette importante faille de sécurité aurait été comblée par les informaticiens du site Web depuis le mardi 16 mars au matin.
Cependant, ce n’est pas la première fois que voyages-sncf.com est victime d’une telle vulnérabilité. Déjà en 2008, souligne Le Canard Enchaîné, la direction de l’audit et des risques de la SNCF avait pointé du doigt quelques lacunes du site Web, actuellement en refonte complète.
Si cet article a captivé votre intérêt, vous trouverez certainement les prochains tout aussi passionnants. Assurez-vous de ne rien manquer en vous abonnant à linformatique.org sur Google News. Suivez-nous aussi sur Facebook et Twitter.