TENDANCES
Comparateur
  • AUTO
KultureGeek Internet [MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
Internet

[MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine

15 Mar. 2019 • 16:09
2

Voilà qui risque de faire mal à la réputation de Gearbest; car si l’on en croit le chercheur en sécurité Naom Rotem (rapporté par NextInpact) la boutique en ligne n’aurait pas vraiment sécurisé ses serveurs (ou très mal puisque ce dernier ne serait même pas protégé par un mot de passe); un serveur Elasticsearch laisserait en effet filer chaque semaine « des millions d’enregistrements » accessibles via une simple adresse url; et les informations sont pour le moins sensibles : adresse IP et postale, email, numéro de carte d’identité, tout y est … sauf le numéro de carte bleu !

Fuite

Dans cette masse de fichiers « à ciel ouvert », on trouve aussi la liste des achats effectués par les clients de Gearbest. Voilà qui semble très fâcheux; Naom Rotem a bien tenté de contacter Gearbest… mais ce dernier n’a pas souhaité répondre ! Inconscience totale ou manque de jugement, toujours est-il que  le serveur-passoire est toujours actif. A noter que Noam Rotem s’est tout de même résolu à diffuser l’info malgré le fait que le serveur ne soit toujours pas sécurisé: il fallait bien trancher entre la confidentialité des données des clients (qui sont désormais prévenus) et l’image de marque du vendeur en ligne.

MaJ: face à la médiatisation de l’affaire, Gearbest s’est excusé dès le 15 mars sur son compte Facebook, en ajoutant que le site a pris immédiatement toutes les mesures nécessaires dès que la faille a été connue (ce qui ne colle pas vraiment avec les affirmations de Naom Roten)

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

2 commentaires pour cet article :

  • aMa
    15 Mar. 2019 • 16:14
    Comment Gearbest int ils les numeros de carte d’identité ??
  • FERRACCI
    16 Mar. 2019 • 10:11
    La non protection des fichiers va plus loin, je pense, qu’une simple fuite de données.
    La fuite semble exister depuis décembre 2017.
    Ayant commandé le 26/12/2017 un XIAOMI MI A1 pour la somme de 179,45 €, qui a été débitée, il se trouve que je n’ai jamais reçu l’appareil, malgré de nombreuses réclamations rédigées en français et en anglais ( tickets des 30/01/2018, 02/03/2018, 22/04/2018, 11/08/2018)
    J’ajoute que j’ai reçu les avis de réception de ces tickets, mais sans aucune réponse. On a l’impression qu’il ne s’est rien passé. Aujourd’hui, je conclus que j’ai donné de l’argent à GEARBEST, pour rien. Cela s’appelle une escroquerie. Est elle en rapport avec le manque de protection? Je ne dois pas être le seul…

Les derniers articles

Steam Deck OLED Prise en Main

Microsoft proposerait la Xbox portable en 2025

10 Mar. 2025 • 22:34
0 Jeux vidéo

Microsoft semble bien être en train de préparer sa propre Xbox portable et la sortie se ferait dans le courant de 2025. Ce produit ne serait...

deals promos

🔥 [#Soldes] Les promos high-tech du 10 mars

10 Mar. 2025 • 21:14
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

X Twitter Logo

La panne de X (Twitter) est liée à une « cyberattaque massive » selon Elon Musk

10 Mar. 2025 • 19:27
0 Internet

La semaine commence mal pour X (ex-Twitter) qui connaît plusieurs pannes. Cela a commencé en fin de matinée avant un retour à...

Indiana Jones et le Cercle Ancien

Indiana Jones et le Cercle Ancien sur PS5 : la date de sortie a fuité

10 Mar. 2025 • 19:08
0 Jeux vidéo

Ça se précise pour la date de sortie d’Indiana Jones et le Cercle Ancien sur P55, avec le jeu qui sera disponible le 17 avril 2025....

OnePlus 13 Cote Alert Slider Bouton

OnePlus va remplacer son curseur Alert Slider par un bouton

10 Mar. 2025 • 17:22
0 Mobiles / Tablettes

L’Alert Slider, ce curseur latéral sur les smartphones de OnePlus, ne sera pas plus présent sur les prochains modèles....

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article iOS 19 et macOS 16 : Apple va complètement revoir l’interface

iOS 19 et macOS 16 : Apple va complètement revoir l’interface

10 Mar. 2025 • 20:35

image de l'article L’app Apple Sports se met à jour avec le support de la Formule 1

L’app Apple Sports se met à jour avec le support de la Formule 1

10 Mar. 2025 • 19:44

image de l'article Bêta 3 pour iOS 18.4, macOS 15.4, watchOS 11.4, tvOS 18.4 et visionOS 2.4

Bêta 3 pour iOS 18.4, macOS 15.4, watchOS 11.4, tvOS 18.4 et visionOS 2.4

10 Mar. 2025 • 18:46

image de l'article Après l’Europe, Fortnite va être de retour sur iPhone au Brésil avec l’Epic Games Store

Après l’Europe, Fortnite va être de retour sur iPhone au Brésil avec l’Epic Games Store

10 Mar. 2025 • 17:57

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site