Nos confrères et voisins de rédaction du site ZDNet.fr (qui appartient au même groupe que Les Numériques) révèlent qu'un serveur de l'hebdomadaire L'Express a laissé en libre accès pendant des semaines une base de données comprenant environ 60 Go de données personnelles de ses lecteurs. Quelque 693 000 personnes sont concernées : leurs noms, prénoms, adresses e-mail et professions se retrouvent dans la nature.
Cette faille a été repérée par le chercheur en informatique Mickey Dimov, qui travaille dans le secteur de la défense. Il a rapidement informé les responsables informatiques de L'Express de son existence via un intermédiaire, ce qui n'a pas empêché la base de données en question de rester accessible sans protection pendant encore un mois, explique ZDNet. N'importe qui pouvait alors chercher à accéder à son contenu, puisqu'elle n'était même pas protégée par un mot de passe.
Des conséquences minimisées
Selon les informations obtenues par ZDNet.fr, des personnes ayant mis la main sur ces données ont plusieurs fois cherché à les monétiser en cherchant à obtenir une rançon en bitcoins. Emma Defaud, rédactrice en chef de L'Express, a reconnu la fuite de données, s'est dite "reconnaissante" pour le signalement et a précisé que tout avait été "corrigé" depuis.
L'équipe du magazine a par la suite reconnu avoir été "victime d'une intrusion illégale dans l'un de ses serveurs", en minimisant l'impact de cette attaque, évoquant un serveur "inactif" auparavant utilisé pour réaliser des tests.
Source : Cette information et actualité qui a suscité notre intérêt, a été publiée sur les sites lesnumeriques.com & zdnet.fr que nous remercions. il nous a semblé pertinent de vous en faire profiter.
