Vous l'avez probablement lu sur le papier, le site web de la BART (réseau de transports publics métropolitains desservant la région de San Francisco) a été piraté dimanche dernier. Quelques heures après l'intrusion, un fichier contenant les noms d'utilisateurs, accompagnés de leur mot de passe respectif, a été diffusé sur Internet. Les données d'authentification de plus de 2'000 clients du réseau de transports publics ont ainsi été rendues accessibles au public.
lire la suite »

Quelques articles introductifs ou sensibilisateurs, dont je recommande fortement la lecture, avec attention (ou seul-e, si vous préférez).

Je suis intimement convaincu qu'il est important d'avoir conscience des enjeux et des efforts mis en oeuvre par les organisations, qu'il s'agisse d'États ou d'entreprises, lorsque l'on évolue professionnellement dans un milieu où l'éthique et la déontologie sont régulièrement reléguées au rang de simples "détails".

Inutile de m'y attarder plus longuement publiquement, mais je lirai avec grande attention vos éventuels messages privés! (lien de contact sur la droite)

- The Cybersecurity Industrial Complex (Wired)
- The rise of the cybersecurity-industrial complex (Washington Examiner)
- The Cybersecurity-Industrial Complex - (Reason)

La société Imperva, s'étant déjà fait connaître au travers de plusieurs analyses de grands échantillons de données, a récemment publié les conclusions d'une analyse de plus de 10 millions de requêtes "hostiles".

La méthodologie reste simple sans pour autant être moins efficace: durant six mois, l'observatoire a placé des sondes de collecte de données sur une trentaine de sites web d'importance, secteur d'activité et notoriété variables. D'autres sondes ont également été placées sur plusieurs noeuds sortants du réseau TOR, l'un des réseaux d'anonymisation les plus utilisés par les pirates en recherche de failles de sécurité et souhaitant réduire les traces de leur visite.

Pour consulter le rapport dans son intégralité, c'est ici, pour le résumé, il suffit de lire la suite.
lire la suite »

Inscription au service "Klout", mentionnant un engagement explicite indiquant à l'utilisateur que les trois informations collectées ne seront jamais rendues publiques.

C'est audacieux.

Dans ce billet, deux cas de vol de données résultant en amendes pour une compagnie d'assurances et un hôpital universitaire...
lire la suite »

La presse romande faisait état jeudi dernier d'une tentative de piratage sur le site du Montreux Jazz Festival. Tentative car, selon les organisateurs, les données diffusées par les pirates, environ 5'000 adresses électroniques, dateraient d'un piratage survenu il y a une année.

Le cas est intéressant pour de nombreuses raisons, comme nous allons le voir...
lire la suite »

opt-in: l'utilisateur manifeste son consentement pour être inscrit dans une liste de diffusion ou programme d'information

opt-out: l'utilisateur est inscrit sans son consentement et doit demander à pouvoir être retiré d'une liste de diffusion ou programme d'information (et très fréquemment, l'option de désinscription ne fonctionne pas correctement!)

Un. Le compte Twitter de la société PayPal au Royaume-Uni a été piraté
Les détails de l'attaque n'ont pas été communiqués. Il s'agit de la seconde attaque similaire en une semaine: le compte Twitter de la chaîne américaine d'actualité Fox News a lui aussi été piraté lundi dernier. Les pirates avaient profité de l'opportunité pour diffuser un message factice annonçant l'assassinat de l'actuel président américain Barack Obama.
lire la suite »

...et les responsables de la sécurité vont probablement adorer!

Un petit exemple:


;)

Au programme dans ce billet:

• Dropbox: pas d'authentification nécessaire?
• Cloud Computing: pas toujours très sécurisé!
• 1,3 millions de mots de passe volés à l'éditeur de jeux vidéo SEGA
• CNN: des sites web vulnérables à des injections SQL
• Union Européenne et protection des données: le devoir de notifier bientôt étendu à toutes les organisations?
• Recensement au Royaume-Uni: la base de données des citoyens a-t-elle été volée?

lire la suite »