Un pirate récupère des données de la Croix Rouge US
Le par Cédric B.
Un éditeur de logiciels marketing fournissant des organisations non lucratives comme la Croix Rouge a annoncé hier qu'un pirate informatique avait volé des adresses emails et des mots de passe provenant des bases de données de ses clients.
Tad Duart, porte-parole du groupe Convio basé à Austin, a déclaré que la firme avait alerté les autorités policières d'une infiltration illicite sur ses serveurs entre le 23 octobre et le 1er novembre derniers. La personne malintentionnée a utilisé un mot de passe d'un employé afin de récupérer les données, a déclaré Duart.Aucun numéro d'identification sociale ni informations bancaires n'ont été subtilisés. Convio a immédiatement alerté les 92 entreprises et organisations affectées par ce problème, mais n'a pas daigné les mentionner à nos confrères d'Associated Press. La firme a par ailleurs indiqué qu'elle ne savait pas le nombre de données qui ont été volées.
La porte-parole de la Croix Rouge, Stephanie Millian, a de son côté confirmé que 278 000 adresses électroniques et un plus petit nombre de mots de passe avaient été récupérés sur un site Web de don du sang dont il s'occupe. L'organisation a prévenu les utilisateurs le 14 novembre dernier. " Nous serions bien chanceux que ceci concerne les mots de passe et adresses emails, et non quelque chose de plus critique. ", a déclaré Millian.
Selon Convio, seuls les clients du programme GetActive, racheté par Convio en mars dernier, sont affectés par ce problème.
Complément d'information
-
Un pirate informatique ukrainien âgé de 25 ans a récemment écopé d'une très lourde peine de prison de 30 ans prononcée en Turquie. Des pertes de plusieurs dizaines de millions de dollars à travers le monde lui sont imputées. -
Coupable d'avoir piraté et revendu sur eBay un logiciel de CAO de 12 000 livres sterling pour 1 000 fois moins cher, Michael Walton risque de passer 10 ans de sa vie en prison.
Poser une question
C'est bien négatif comme formule pour une société qui a eu le COURAGE de dévoiler cette information.
Dans la plupart des cas, les sociétés victimes de genre de piratage preferent ne rien dire afin de ne pas ternir leur image.
Vous pourriez au moins souligner ce courage qui trop tard par les temps qui courent...
Y a anguille sous roche, avec un truc pareil, et si en plus, ça concerne la mafia du sang...
Par contre on voit bien encore une fois qu'une société (et elles sont très nombreuses) stock des infos qu'elle ne devrait pas stocker, en l'occurence les informations sur les carte bleues des clients, pourquoi ces infos sont stockées ? Elles ne devraient pas l'être.
De là on peut se demander quelles autres infos étaient stockées (utiles ou non) mais qui pourrait attirer des ennuis aux clients.
Enfin, je dis ça, je dis rien.
Une simple relecture aurait permis d'éviter la faute.