| | | | | | | | Audrey | | Laissez vivre les mots | | Administrateur |  |  | | 12339 messages postés |
|  Posté le 27-08-2008 à 23:27:28    
| GB : les données bancaires d'un million de clients vendues sur eBay
Les données bancaires d'un million de clients, numéros de compte et signatures compris, ont été retrouvées sur le disque dur d'un ordinateur vendu sur le site d'enchères eBay,  a indiqué mardi la presse britannique.
Selon le Daily Mail, un ancien employé de Graphic Data, une société archivant les données personnelles de clients de la Royal Bank of Scotland (RBS), a vendu sur eBay un ordinateur usagé, pour un peu plus de 35 livres (44 euros), sans en effacer les coordonnées concernant plus d'un million de clients.
Parmi ces données, figuraient les numéros de compte, de téléphone ainsi que les signatures de plus d'un million de clients d'American Express, NatWest et de la RBS, selon le journal.
L'acheteur a retrouvé l'ensemble de ces coordonnées sur le disque dur de l'ordinateur, alertant les autorités, précise le quotidien.
"Graphic Data nous a confirmé que l'une de leurs machines semble avoir été vendue par l'intermédiaire d'un tiers", a indiqué une porte-parole de RBS. "Les données historiques liées aux demandes de cartes de crédit de certains de nos clients et des données d'autres banques n'ont pas été effacées. Nous prenons cette affaire très au sérieux et nous nous efforçons de remédier de manière urgente à cette perte regrettable avec Graphic Data", a-t-elle ajouté.
La bévue fait suite à une série de pertes de données sensibles récemment survenues au Royaume-Uni. Début avril, la première banque britannique, HSBC, avait dû présenter ses excuses pour avoir perdu un cédérom contenant des renseignements précis sur quelque 370.000 de ses clients.
L'an dernier, les services fiscaux avaient égaré des cédéroms contenant les données personnelles (noms, adresses, numéros de sécurité sociale...) de tous les bénéficiaires d'allocations familiales du pays, soit 25 millions de personnes.
(AFP - 26/08/08)
-----------------------------------
A ce stade-là, je n'appelle plus ça "une bévue", mais une c*nnerie monumentale ! "Faîtes-nous confiance", qu'ils disaient... 
--------------------
 |
| | shoop. | | Ménestrel |  |  | | 258 messages postés |
|  Posté le 28-08-2008 à 18:32:26
| Il y a surtout une chose qui me dépasse absolument là-dedans. Pourquoi toutes ces données sensibles sont-elles stockées EN CLAIR sur les bécances ?
Il y a plein de logiciels très bien, très faciles d'utilisation (allez, j'en cite un au hasard : TrueCrypt), transparents pour l'utilisateur, qui font qu'on ne peut pas accéder aux données facilement.
C'est pas compliqué à faire ça. L'admin de la boîte installe de quoi chiffrer, explique à l'utilisateur comment choisir un mot de passe et roulez jeunesse !
Comme ça, le gars lambda qui récupère la machine par hasard n'a accès à rien (à condition de pas trop s'y connaître en hacking...).
Franchement, autant de bêtise, c'est à pleurer. |
| | Pierma | | Modérateur |  |  | | 1149 messages postés |
| Posté le 28-08-2008 à 21:39:49
| C'est tombé sur un honnête homme.
Un malfrat un peu astucieux aurait ouvert un compte sur une banque off-shore, effectué en automatique 4 ou 500 000 virements de 100€ (100 £ plutôt, en Angleterre) et serait allé couler des jours paisibles dans la partie turque de l'ile de Chypre, qui n'extrade personne si on cotise aux bonnes portes.  Et avec plus de 50 millions d'euros...
Et la banque aurait dû rembourser ses clients ! 
Bon, ça n'est encore que le centième de ce qu'a coûté Jérome Kerviel à la Société Générale. Mais tout de même...
Shoop a raison : ils sont complètement inconscients.
--------------------
Les raisonnables ont duré, les passionnés ont vécu. |
| |
| | | | | | | | | |
|
