Pearl.fr : vol et diffusion de nombreuses données personnelles
Un pirate s'en est pris au site de commerce en ligne Pearl.fr, volant et diffusant de nombreuses données personnelles. Près de 3 000 clients sont concernés.
En exploitant une faille SQL, un pirate connu sous le nom de LolzSec est parvenu à mettre la main sur les informations relatives à 1 115 050 commandes réalisées sur le site de vente en ligne Pearl.fr.
Celui-ci a ainsi eu en sa possession des infos concernant près de 3 000 clients, parmi lesquelles des noms et prénoms, des adresses postales, des adresses électroniques, des numéros de téléphone, des mots de passe connexion, etc. Pearl nous a bien confirmé avoir été victime d'une attaque et d'un chantage mais tient à préciser qu'aucune donnée bancaire n'a été récupérée par le pirate (numéro carte bleu ou autres).
Le cybermarchand n’a alors pas tardé à réagir, alertant ses clients par e-mail, afin que ceux-ci changent leur mot de passe.
Parallèlement, la vulnérabilité affectant la base de données a été corrigée, avec la mise en place d’un nouveau mode de chiffrement des données.
-
Avec l'arrivée du nouveau Kindle DX, E Ink en a profité pour dévoiler sa nouvelle technologie d'écran e-paper, baptisée Pearl, et offrant un contraste amélioré de 50% par rapport à la génération précédente. -
Research in Motion étend sa gamme de smartphones grand public, les Blackberry Pearl, en annonçant le modèle Blackberry 9100 Pearl 3G.
Vos commentaires
Forcément plus personne ne sait vraiment comment tout fonctionne exactement depuis le temps et surtout on ne touche pas tant que ca marche. Jusqu'au jour où
Ne devrait-on pas interdire de stocker les informations bancaires???
On parle ici uniquement des données personnelles (nom, adresse, naissance...) des clients de PEARL.
D'ailleurs, si vous lisez bien la réponse de Pearl, seuls 3700 clients sont concernés sur les 700.000 annoncés...il est donc normal que tout le monde ne reçoive pas ce mail...
On parle ici uniquement des données personnelles (nom, adresse, naissance...) des clients de PEARL.
D'ailleurs, si vous lisez bien la réponse de Pearl, seuls 3700 clients sont concernés sur les 700.000 annoncés...il est donc normal que tout le monde ne reçoive pas ce mail...