| ¨ Dépannage Maintenance Informatique |  |
Articles-Info | |
Cybersécurité |
Cybersécurité : Près de 40.000 bases de données touchées en France et en Allemagne. La découverte d’étudiants du Centre de sécurité CISPA (1) de Sarrebrûck.
 |
Tweeter |
Des étudiants du «Center for IT-Security, Privacy and Accountability » de Sarrebruck (CISPA – Sarre) ont récemment révélé des failles de sécurité portant sur 40.000 bases de données.
Ces données, portant sur des entreprises basées en France et en Allemagne, listent des noms, adresses et courriels de millions de clients.
L’origine est une base de données open source, mal configurée, utilisée par de nombreux sites de vente en ligne. Si les opérateurs adoptent les paramètres par défaut de ces bases, les données sont alors disponibles en ligne sans protection.
Plus grave, ces données peuvent être modifiées.
Le fournisseur de la base de données, MongoDB Inc., est l’un des acteurs majeurs du secteur au niveau mondial.
Les étudiants ont interrogé un moteur de recherche public pour identifier les entreprises utilisant ces bases de données non protégées.
Selon le CISPA, les étudiants ont notamment détecté une base de données qui pourrait appartenir à un opérateur français de télécommunication, contenant les adresses et numéros de téléphones de huit millions de clients, en France et en Allemagne.
Ils ont également identifié la base de données d’un site de commerce en ligne, comprenant des informations de paiement.
Cela pourrait conduire à l’usurpation d’identité en ligne.
Le CISPA a ainsi contacté différentes autorités chargées de la protection des données (les « Computer Emergency Response Teams – CERTs », la française CNIL, et le Bureau allemand pour la sécurité de l’information, le BSI).
Le fournisseur a également été informé des problèmes générés par une mauvaise configuration des bases de données par les entreprises clientes.
(1) Le CISPA, rattaché à l’Université de la Sarre, a été fondé en 2011 par le Ministère fédéral de l’enseignement et de la recherche (BMBF) en tant que centre de compétence pour la cybersécurité.
Avec l’Université de la Sarre, l’Institut Max Planck pour l’informatique (MPII), l’Institut Max Planck pour les systèmes logiciels (MPI-SWS), ainsi que le Centre allemand de recherche sur l’intelligence artificielle (DFKI) travaillent conjointement au sein du CISPA.
Avec environ 200 chercheurs, le centre est l’un des plus grands centres de recherche sur la cyber sécurité en Europe.
|
Un drone intercepteur de Drones : «Interceptor» - News - publié le 28/02/2015
Comment dissuader et empêcher des drones de survoler des installations sensibles ? En les capturant avec filet… avec un « drone de capture et de destruction de drones menaçants ». C’est l’idée défendue par la société française Malou Tech. |
|
« Facebook ville » : Mark Zuckerberg planifie la création d'une ville près du siège de la société, en Californie. Un projet de 177 milliards d'euros. - News - publié le 27/02/2015
Eviter aux salariés de Facebook de se rendre « dans ce véritable lieu de désordre qu'est San Francisco » : Le co-fondateur et PDG de Facebook, Mark Zuckerberg, envisage de faire construire une ville entière près du siège de sa société. |
