Domaine Skiable

Une faille de sécurité touche des centaines de milliers de skieurs

Si vous avez acheté récemment un forfait de ski en ligne, vous avez certainement fourni des informations personnelles vous concernant. Ces données n’ont cependant pas bénéficié de la protection que l’on pouvait escompter. « Près de 400.000 factures et 800.000 mails de skieurs » ont ainsi été accessibles en ligne pendant plusieurs semaines, explique BFMTV qui a révélé l’affaire. Une faille de sécurité qui a donc exposé les données de centaines de milliers de skieurs. En cause ? Un prestataire chargé de la vente en ligne de plusieurs stations, dont des grands noms de l’industrie du ski. Val Thorens, Chamonix ou encore Megève auraient été concernés. La faille a été corrigée par le prestataire, JB Concept, qui assure que les données personnelles des skieurs sont désormais bien à l’abri.

Lire aussi : La tarification dynamique, l’avenir du forfait de ski ?

Une faille de sécurité touchant les skieurs, découverte par un gentil hacker

C’est un hacker, directeur technique de Station F, qui s’est aperçu du problème lors de son dernier séjour au ski, dans la station de Chamrousse (Isère). Après avoir réglé son forfait, il consulte sa facture en ligne et se rend compte que l’accès à cette dernière semble libre. Pire, il découvre que les numéros de factures et les numéros de clients sont inclus dans l’url (l’adresse web) de la facture. Il suffit de changer un chiffre pour avoir accès à la facture d’un autre client, puis d’un autre… Sauf que ce document comptable contient les coordonnées précises du client, mais aussi sa date de naissance. Des données supposées rester strictement confidentielles.

Le prestataire affirme qu’aucun tiers n’a dérobé de données. Et que le problème a été corrigé début 2020, bien avant que l’affaire ne soit révélée. La CNIL, gendarme français de la protection des données, n’a pas été alerté.

Illustrations © DR

4.5/5 - (12 votes)

Eric T.

Eric, spécialiste de l'univers de la montagne, a mis son baudrier et ses crampons de côté pour rédiger des articles pour : Altitude.news. Business, Nature et Alpinisme sont les trois rubriques principales dans lesquelles vous pouvez retrouver ses articles. Ce montagnard d'adoption est à l'affût d'histoire et d'anecdotes insolites à partager avec ses lecteurs. Pour le contacter directement : eric@altitude.news !

Voir tous les articles de Eric T. →

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *