TENDANCES
Comparateur
- AUTO
[MàJ] Razer : une faille a exposé les données d’environ 100 000 clients
Razer est capable de faire des chewing-gums gaming, mais sait-il encore configurer correctement ses serveurs clients ? On est en droit de se poser la question : vers la mi-août, le chercheur en cybersécurité Bob Diachenko a mis la main sur une énorme faille dans le serveur client de Razer, une faille due à une erreur de configuration du logiciel ElasticSearch (un outil d’indexation pour les bases de données massives).
Après Facebook, c’est donc au tour de Razer d’être « victime » d’une erreur de config de cet outil, et les conséquences sont ici très lourdes : les données de plus de 100 000 comptes clients de Razer (adresses email, noms, prénoms, numéros de téléphone, numéros de commande et adresse de facturation) se sont en effet retrouvées en « accès libre », ce qui ne signifie bien évidemment pas que des pirates ou autre hackers ont forcément profité de l’aubaine pour faire leur moisson de données privées.
Fort heureusement, les données accessibles ne concernaient ni les mots de passe, ni les numéros de carte bancaires. Razer aurait mis pas moins de 2 semaines pour corriger la faille (après avoir été mis au courant du problème), un temps de réaction très long et qui laisse bien peu de doutes concernant le fait que des données clients ont sans doute atterri sur des listings pirates.
Mis à jour Razer nous a fait parvenir le communiqué ci-dessous après la publication de l’article :
Nous avons été informés par un chercheur en sécurité d’une mauvaise configuration du serveur qui pourrait exposer les détails de la commande, les informations sur le client et sur la livraison. Aucune donnée sensible telle que les numéros de carte de crédit ou les mots de passe n’a été exposée. La mauvaise configuration du serveur a été corrigée le 9 septembre, avant que la défaillance ne soit rendue publique.
Nous nous excusons sincèrement pour cette interruption et avons pris toutes les mesures nécessaires pour résoudre le problème et pour effectuer un examen approfondi de notre sécurité et de nos systèmes informatiques. Nous restons déterminés à assurer la sécurité numérique de tous nos clients.
Les derniers articles
La cyberattaque visant La Poste a fortement diminué, les services sont de retour
Mis à jour Franceinfo a publié un correctif annonçant que la cyberattaque n’est en réalité pas terminée,...
Revente des cadeaux de Noël : déjà 900 000 annonces sur les sites en France
Les plateformes de commerce en ligne font face à un afflux sans précédent de cadeaux de Noël remis en vente quelques heures...
Changer d’adresse Gmail sans recréer de compte va être possible
Google s’apprête à lever une restriction historique au niveau de Gmail pour permettre aux utilisateurs de changer leur adresse...
WhatsApp : l’Italie contraint Meta de suspendre le blocage des IA tierces
L’Autorité italienne de la concurrence (AGCM) a ordonné à Meta de geler sa politique interdisant aux entreprises...
Les bons plans live 24h/24
XIAOMI Buds 3 Carbon Black
Sony VF-49MPAM Filtre de Protection 49mm MC
Sigma BP-51 Batterie Li-ion pour Sigma DP2 Quattro Noir
JBL Wave Beam, Écouteurs Intra-Auriculaires sans Fil, Résistance à l'Eau IP54 et IPX2, Appels Mains Libres et Batterie à Autonomie de 32 heures, en Blanc
Sony, God Of War Ragnarök PS4, Jeu d'Action-Aventure, Édition Standard, Version Physique avec CD, En Français, 1 joueur, PEGI 18, Pour PlayStation 4
Philips Hue Play Gradient Light Tube 75cm, Blanc, synchronisation de la lumière avec l'écran (nécessite Hue Sync Box - non fourni), fonctionne avec Alexa, Google Assistant et Apple Homekit
'Sony FS7 II chambre d'épaule CMOS 4 K Ultra HD Noir – Caméscope CMOS, 25,4/4 mm (1/4), Sony E 18 – 110 mm, 27 – 165 mm, 9,5 cm)
Claculatrice graphique Casio GRAPH35+EII
FIFA 23 Standard Edition XBOX ONE | Français
Bang & Olufsen Beoplay HX - Casque Haut de Gamme Bluetooth Réduction de Bruit sans Fil, 6 Microphones, Jusqu’à 40 Heures d’Autonomie, Casque Audio et Étui de Transport - Timber - livrable en France
Dark Reader for Safari
Productivité
Euclidean Skies
Jeux
MuseDash
Jeux
Coran Pro Audio, Sans Internet
Références
Custom Notch & Dynamic Island
Utilitaires
DRAGON QUEST V
Jeux
Anémomètre: Vitesse du vent
Météo
Lumy - Tracker Soleil & Photo
Photo et vidéo
Thermomètre: Température
Météo
Baromètre - Pression Air
Météo
Sound of Freedom
Thriller
Burt Munro
Sports
Your Name.
Japanimé
The Whale
Drame
Everything Everywhere All at Once
Action et aventure
Ne dis rien (2022)
Horreur
Donnie Darko
Indépendant
Pour une poignée de dollars
Classiques
