KultureGeek Internet [MàJ] Razer : une faille a exposé les données d’environ 100 000 clients

[MàJ] Razer : une faille a exposé les données d’environ 100 000 clients

14 Sep. 2020 • 12:11
0

Razer est capable de faire des chewing-gums gaming, mais sait-il encore configurer correctement ses serveurs clients ? On est en droit de se poser la question : vers la mi-août, le chercheur en cybersécurité Bob Diachenko a mis la main sur une énorme faille dans le serveur client de Razer, une faille due à une erreur de configuration du logiciel ElasticSearch (un outil d’indexation pour les bases de données massives).

Hacker 600x400

Après Facebook, c’est donc au tour de Razer d’être « victime » d’une erreur de config de cet outil, et les conséquences sont ici très lourdes : les données de plus de 100 000 comptes clients de Razer (adresses email, noms, prénoms, numéros de téléphone, numéros de commande et adresse de facturation) se sont en effet retrouvées en « accès libre », ce qui ne signifie bien évidemment pas que des pirates ou autre hackers ont forcément profité de l’aubaine pour faire leur moisson de données privées.

Fort heureusement, les données accessibles ne concernaient ni les mots de passe, ni les numéros de carte bancaires. Razer aurait mis pas moins de 2 semaines pour corriger la faille (après avoir été mis au courant du problème), un temps de réaction très long et qui laisse bien peu de doutes concernant le fait que des données clients ont sans doute atterri sur des listings pirates.

Mis à jour Razer nous a fait parvenir le communiqué ci-dessous après la publication de l’article :

Nous avons été informés par un chercheur en sécurité d’une mauvaise configuration du serveur qui pourrait exposer les détails de la commande, les informations sur le client et sur la livraison. Aucune donnée sensible telle que les numéros de carte de crédit ou les mots de passe n’a été exposée. La mauvaise configuration du serveur a été corrigée le 9 septembre, avant que la défaillance ne soit rendue publique.
 
Nous nous excusons sincèrement pour cette interruption et avons pris toutes les mesures nécessaires pour résoudre le problème et pour effectuer un examen approfondi de notre sécurité et de nos systèmes informatiques. Nous restons déterminés à assurer la sécurité numérique de tous nos clients.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Facebook WhatsApp Logos Icones

Le partage de données entre WhatsApp et Facebook dérange en Allemagne

14 Avr. 2021 • 9:21
0 Applications

Facebook ne doit pas collecter les données des utilisateurs de WhatsApp, estime-t-on du côté de l’Allemagne. Un...

Conference Samsung Galaxy Unpacked 28 Avril 2021

Samsung annoncera « le Galaxy le plus puissant » le 28 avril au Galaxy Unpacked

14 Avr. 2021 • 8:05
0 Mobiles / Tablettes

Samsung nous donne rendez-vous le 28 avril prochain pour une nouvelle conférence Galaxy Unpacked. Le constructeur l’assure : il va...

Spotify Car Thing

Spotify annonce Car Thing, son premier produit (pour la voiture)

13 Avr. 2021 • 20:08
0 Matériel

Spotify a officialisé Car Thing, son tout premier produit. Le groupe est connu pour son service de streaming musical. Voilà maintenant un...

Promo deals

🔥 [#BonPlan] Les promos high-tech du 13 avril

13 Avr. 2021 • 19:24
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

5G Logo

La 5G débarque à Nantes… sauf autour des écoles et crèches

13 Avr. 2021 • 18:58
1 Mobiles / Tablettes

La 5G a fait ses débuts aujourd’hui à Nantes et dans son agglomération, mais les opérateurs ont eu pour consigne de ne...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site