TENDANCES
Comparateur
- AUTO
KultureGeek Internet [MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
[MaJ] Gearbest : une faille béante laisse filer des millions de données… chaque semaine
Voilà qui risque de faire mal à la réputation de Gearbest; car si l’on en croit le chercheur en sécurité Naom Rotem (rapporté par NextInpact) la boutique en ligne n’aurait pas vraiment sécurisé ses serveurs (ou très mal puisque ce dernier ne serait même pas protégé par un mot de passe); un serveur Elasticsearch laisserait en effet filer chaque semaine « des millions d’enregistrements » accessibles via une simple adresse url; et les informations sont pour le moins sensibles : adresse IP et postale, email, numéro de carte d’identité, tout y est … sauf le numéro de carte bleu !
Dans cette masse de fichiers « à ciel ouvert », on trouve aussi la liste des achats effectués par les clients de Gearbest. Voilà qui semble très fâcheux; Naom Rotem a bien tenté de contacter Gearbest… mais ce dernier n’a pas souhaité répondre ! Inconscience totale ou manque de jugement, toujours est-il que le serveur-passoire est toujours actif. A noter que Noam Rotem s’est tout de même résolu à diffuser l’info malgré le fait que le serveur ne soit toujours pas sécurisé: il fallait bien trancher entre la confidentialité des données des clients (qui sont désormais prévenus) et l’image de marque du vendeur en ligne.
MaJ: face à la médiatisation de l’affaire, Gearbest s’est excusé dès le 15 mars sur son compte Facebook, en ajoutant que le site a pris immédiatement toutes les mesures nécessaires dès que la faille a été connue (ce qui ne colle pas vraiment avec les affirmations de Naom Roten)
2 commentaires pour cet article :
Les derniers articles
[TGA 2024] Intergalactic : The Heretic Prophet : les créateurs de The Last of Us dévoilent leur prochain titre
Enfin une nouvelle franchise ! Le célèbre studio Naughty Dogs a profité de la cérémonie des Games Awards 2024 pour...
[TGA 2024] Sega dévoile le premier trailer de Virtua Fighter Project
C’était dans l’air depuis quelques temps : Sega a fait fort lors de la cérémonie des Games Awards 2024 en...
L’application BeReal est visée par une plainte pour les données personnelles
L’association Noyb a déposé une plainte devant la CNIL, le gendarme français de la protection des données personnelles,...
🔥 [#BonPlan] Les promos high-tech du 12 décembre (livraison avant Noël)
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Top Achat a connu un piratage avec le vol de données des clients
Top Achat annonce à son tour avoir fait l’objet d’un piratage et cela a entraîné une fuite de données de se...
Les bons plans live 24h/24
Samsung ITFIT GP-FPS928SAC Coque de Protection pour Smartphone, conçue S24 Ultra, Surface de Protection, Design élégant, Robuste, Violet foncé
Fractal Design Define 7 Mini Black Brushed Aluminum/Steel Micro ATX Silent Mini Tower Computer Case
Philips TAA5508BK/00 Écouteurs sans fil True Wireless |Son Naturel | Réduction du Bruit Pro | Maintien Parfait Intra-auriculaires | Jusqu'à 28 h d'autonomie | Micro | Boîtier de charge | IPX5 | Noir |
TV LED SAMSUNG TU55CU6905 2024
Expresso Broyeur PHILIPS EP5547/90 LatteGo
TV QLED SAMSUNG TQ75QE1D 2024
NOIR TS8750/51 S/BL
TUF F15-TUF507ZI4-LP062W Gris Intel Core i7 16G 512GB MVMe M.2 PCIe 4.0 SSD Nvidia GeForce RTX 4070
ECOVACS Sacs à poussière antibactériens, pour aspirateur robot DEEBOT T30 PRO OMNI / T30 OMNI, boîte de 3, accessoire d'origine
PACK XIAOMI REDMI BUDS 4 + CHARGEUR 33W A+C + CABLE USB-C/C
[#BonPlan] Les promos high-tech du 12 décembre (livraison avant Noël)
Home Design 3D - GOLD EDITION
Productivité
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
SteamWorld Quest
Jeux
Hymnes et Louanges Adventist
Références
ChordPolyPad
Musique
KORG iELECTRIBE for iPhone
Musique
Le dernier jaguar
Enfants / famille
Cocorico (2024)
Comédie
La fiancée du poète
Comédie
Rosalie (2024)
Drame
Into the Sea
Documentaire
Le Dernier Maître de l'Air
Action et aventure
Mon beau-père et moi
Romance
Bumblebee
Science-fi et fantasy
La fuite semble exister depuis décembre 2017.
Ayant commandé le 26/12/2017 un XIAOMI MI A1 pour la somme de 179,45 €, qui a été débitée, il se trouve que je n’ai jamais reçu l’appareil, malgré de nombreuses réclamations rédigées en français et en anglais ( tickets des 30/01/2018, 02/03/2018, 22/04/2018, 11/08/2018)
J’ajoute que j’ai reçu les avis de réception de ces tickets, mais sans aucune réponse. On a l’impression qu’il ne s’est rien passé. Aujourd’hui, je conclus que j’ai donné de l’argent à GEARBEST, pour rien. Cela s’appelle une escroquerie. Est elle en rapport avec le manque de protection? Je ne dois pas être le seul…