Comparateur
- AUTO
KultureGeek Internet [MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
[MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
Voilà qui risque de faire mal à la réputation de Gearbest; car si l’on en croit le chercheur en sécurité Naom Rotem (rapporté par NextInpact) la boutique en ligne n’aurait pas vraiment sécurisé ses serveurs (ou très mal puisque ce dernier ne serait même pas protégé par un mot de passe); un serveur Elasticsearch laisserait en effet filer chaque semaine « des millions d’enregistrements » accessibles via une simple adresse url; et les informations sont pour le moins sensibles : adresse IP et postale, email, numéro de carte d’identité, tout y est … sauf le numéro de carte bleu !
Dans cette masse de fichiers « à ciel ouvert », on trouve aussi la liste des achats effectués par les clients de Gearbest. Voilà qui semble très fâcheux; Naom Rotem a bien tenté de contacter Gearbest… mais ce dernier n’a pas souhaité répondre ! Inconscience totale ou manque de jugement, toujours est-il que le serveur-passoire est toujours actif. A noter que Noam Rotem s’est tout de même résolu à diffuser l’info malgré le fait que le serveur ne soit toujours pas sécurisé: il fallait bien trancher entre la confidentialité des données des clients (qui sont désormais prévenus) et l’image de marque du vendeur en ligne.
MaJ: face à la médiatisation de l’affaire, Gearbest s’est excusé dès le 15 mars sur son compte Facebook, en ajoutant que le site a pris immédiatement toutes les mesures nécessaires dès que la faille a été connue (ce qui ne colle pas vraiment avec les affirmations de Naom Roten)
2 commentaires pour cet article :
Les derniers articles
Windows 10 va pousser les utilisateurs à avoir un compte Microsoft
Avec Windows 10, il est possible d’avoir un compte utilisateur local ou un compte Microsoft. Mais Microsoft aimerait réellement que vous...
Speedy piraté : des données personnelles volées lors d’une cyberattaque
Speedy s’ajoute à la liste des entreprises françaises qui ont fait l’objet d’un piratage. La société...
🔥 [#BonPlan] Les promos high-tech du 19 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Hala Point : Intel présente l’ordinateur neuromorphique le plus puissant au monde
Si l’on vous dit « ordinateur neuromorphique », vous penserez sans doute à une machine dont la structure a...
Overwatch 2 : Blizzard va bannir définitivement les joueurs consoles qui utilisent le combo clavier/souris
De prime abord, la mesure peut faire lever un sourcil : Blizzard vient d’annoncer qu’il bannirait définitivement les comptes des...
Les bons plans live 24h/24
HUAWEI Watch GT 2(46mm) Montre Connectée, Autonomie de 2 Semaine, GPS Intégré, 15 Modes de Sport, Suivi du Rythme Cardiaque en Temps Réel, Appels Bluetooth, Sport Noir
Moulinex Companion XL Robot Cuiseur Bol XL Capacité 3L et 12 Programmes + La Bible officielle du Companion Relié – 9
PC Gamer MSI Katana 15 B13VGK-1899FR
Blender Magimix POWER BLENDER CHROME MAT 11630
Robot multifonction Magimix CS5200XL PREMIUM CHROME BRILLANT 18715F
Netatmo Pack chauffage collectif : Starter Pack + Tête Thermostatique
Magimix 148393 Mini Plus Robot de cuisine Chromé mat
Magimix Robot de cuisine Mini Plus Rot
Piano de cuisson gaz SMEG CX93GMBL
Tablette Android LENOVO Pack P11 2nd Gen +Coque+Stylet+Station
[#BonPlan] Les promos high-tech du 19 avril
Asketch
Graphisme et design
Ghost SLS
Divertissement
GeoTracker Pro
Navigation
Proloquo4Text
Education
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
La fuite semble exister depuis décembre 2017.
Ayant commandé le 26/12/2017 un XIAOMI MI A1 pour la somme de 179,45 €, qui a été débitée, il se trouve que je n’ai jamais reçu l’appareil, malgré de nombreuses réclamations rédigées en français et en anglais ( tickets des 30/01/2018, 02/03/2018, 22/04/2018, 11/08/2018)
J’ajoute que j’ai reçu les avis de réception de ces tickets, mais sans aucune réponse. On a l’impression qu’il ne s’est rien passé. Aujourd’hui, je conclus que j’ai donné de l’argent à GEARBEST, pour rien. Cela s’appelle une escroquerie. Est elle en rapport avec le manque de protection? Je ne dois pas être le seul…