TENDANCES
Comparateur
- AUTO
[MàJ] Razer : une faille a exposé les données d’environ 100 000 clients
Razer est capable de faire des chewing-gums gaming, mais sait-il encore configurer correctement ses serveurs clients ? On est en droit de se poser la question : vers la mi-août, le chercheur en cybersécurité Bob Diachenko a mis la main sur une énorme faille dans le serveur client de Razer, une faille due à une erreur de configuration du logiciel ElasticSearch (un outil d’indexation pour les bases de données massives).
Après Facebook, c’est donc au tour de Razer d’être « victime » d’une erreur de config de cet outil, et les conséquences sont ici très lourdes : les données de plus de 100 000 comptes clients de Razer (adresses email, noms, prénoms, numéros de téléphone, numéros de commande et adresse de facturation) se sont en effet retrouvées en « accès libre », ce qui ne signifie bien évidemment pas que des pirates ou autre hackers ont forcément profité de l’aubaine pour faire leur moisson de données privées.
Fort heureusement, les données accessibles ne concernaient ni les mots de passe, ni les numéros de carte bancaires. Razer aurait mis pas moins de 2 semaines pour corriger la faille (après avoir été mis au courant du problème), un temps de réaction très long et qui laisse bien peu de doutes concernant le fait que des données clients ont sans doute atterri sur des listings pirates.
Mis à jour Razer nous a fait parvenir le communiqué ci-dessous après la publication de l’article :
Nous avons été informés par un chercheur en sécurité d’une mauvaise configuration du serveur qui pourrait exposer les détails de la commande, les informations sur le client et sur la livraison. Aucune donnée sensible telle que les numéros de carte de crédit ou les mots de passe n’a été exposée. La mauvaise configuration du serveur a été corrigée le 9 septembre, avant que la défaillance ne soit rendue publique.
Nous nous excusons sincèrement pour cette interruption et avons pris toutes les mesures nécessaires pour résoudre le problème et pour effectuer un examen approfondi de notre sécurité et de nos systèmes informatiques. Nous restons déterminés à assurer la sécurité numérique de tous nos clients.
Les derniers articles
Le Mexique poursuit Google après le changement de nom du golfe du Mexique
Le gouvernement mexicain a décidé d’engager des poursuites contre Google pour avoir renommé le golfe du Mexique en golfe...
Godzilla x Kong: Supernova sera le prochain film du Monsterverse
La suite de Godzilla x Kong: The New Empire a officiellement été annoncée par Warner : Godzilla x Kong: Supernova sera la prochaine...
Switch 2 : Nintendo réagit aux critiques sur le manque d’innovations
Alors que Nintendo vient de publier les résultats financiers pour l’exercice fiscal 2025, la firme japonaise a également...
Le Bluetooth 6.1 améliore la vie privée et l’autonomie des appareils
Le Bluetooth Special Interest Group (SIG) annonce la norme Bluetooth 6.1, tout en adoptant un calendrier de publication semestriel pour ses...
Mafia: The Old Country : un trailer de gameplay et une date pour le nouveau boss de 2025 (en l’absence de GTA 6)
GTA VI ne sortira donc qu’au mois de mai 2026, mais un nouveau poids lourd pourrait bien devenir le prochain boss de 2025, le bien nommé...
Les bons plans live 24h/24
Objectif à Focale fixe Sigma 35mm f/2 DG DN Contemporary Noir pour Sony E
TCL 34R83Q, Le spectaculaire Moniteur MiniLED avec 1100 Zones et WQHD 170 Hz, 34 Pouces
Olympus 10x42 PRO Jumelles (lumineuses, à fort contraste, étanches, sans buée, minces et légères)
Logitech G203 Prodigy Souris Gamer Filaire, 8000 PPP, RVB Multicolore 16,8 Millions de Couleurs Personnalisables, Ultra-Léger, 6 Boutons Programmables, Mémoire Intégrée, PC / Mac - Bleu
Netgear XSM4396K0-10000S Interrupteur maniable
Logitech G512 CARBON LIGHTSYNC RVB clavier gaming mécanique avec switchs GX Brown et relais USB - Noir
Corsair LL140 RGB, Ventilateur de Boitier Dual Light Loop RGB LED PWM 140mm avec Lighting Node et Hub (Double Pack) - livrable en France
Corsair ventilateur LL140 RGB LED PWM pack individuel - livrable en France
Logitech G Saitek Pro Flight Yoke Système de Manche et Bloc, Commande des Gaz Incluses, 5 Axes, Gouvernail en Aciers Inoxydable, Arbre de Commandes de l'Aileron, USB - Noir - livrable en France
Logitech Récepteur Audio sans Fil, Adaptateur Bluetooth pour PC/Mac/Smartphone/Tablette/Récepteur AV, Sorties 3,5mm et RCA pour Hauts-Parleurs, Couplage Simple, Multidispositifs, Prise EU - livrable en France
[#BonPlan Les promos high-tech du 8 mai
SkySafari Eclipse 2024
Références
Tape
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Invading Horde - TD
Jeux
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Checkers Game ‣ Dames
Jeux
ROD Multiplayer Conduite
Jeux
Persepolis
Drame
Le troisième homme
Thriller
L'éclipse (VOST)
Drame
Inside Llewyn Davis
Films musicaux
Le septième sceau (VOST)
Drame
Le locataire
Thriller
Ruby: l'ado kraken
Comédie
Mariage à la grecque 3
Indépendant
