France

SNCF. Un pirate a accédé aux données confidentielles des clients

17 mars 2010 - 5 réactions

En seulement quelques clics, un pirate est parvenu à accéder aux données personnelles des clients de la SNCF, révèle ce mecredi Le Canard Enchaîné.

L'informatique et la SNCF, ça fait deux. Après l'annonce sur son site internet d'une catastrophe ferroviaire qui n'avait rien de réel, la compagnie a été visée par un pirate qui a réussi à accéder en seulement quelques clics à sa base de fichiers clients.

C'est Le Canard Enchaîné en date du mercredi 17 mars qui révèle l'information. Selon l'hebdomadaire, le pirate en question a eu accès aux noms, prénoms, adresses, téléphones et dates de naissance des clients titualaires d'une carte d'abonnement. En revanche, la faille mise au jour ne lui a permis de récupérer les coordonnées bancaires de ces usagers du train.

Le pirate a prévenu la SNCF

Le pirate n'a pas exploité le fichier à son profit, mais a préféré prévenir la SNCF lundi 15 mars de son intrusion dans le système informatique de la compagnie.

Aspect le plus édifiant de l'affaire : selon Le Canard Enchaîné, la SNCF était au courant de l'existence de cette faille. La direction de la compagnie avait été prévenue en 2008 par une note interne confidentielle. Le document en question pointait un "possible détournement des données de fidélisation voyageurs".

La SNCF indique qu'elle met tout en oeuvre pour régler le problème.

Activer mon accès abonné S'abonner au Télégramme

5 réactions

sebshiva
Attention aux raccourcis !
La nullité de la sncf n'est pas une incidence au "fonctionnariat" ! mais surtout l'incompétence et à la possibilité de l'impunité... et ce comme dans toute entreprise publique ou privée à partir du moment ou elle est mal gérée (La loi de Parkinson fonctionne finalement pour toutes les grandes organisations) Et plutôt que de souhaiter "l'insécurité de l'emploi" pour tous, je souhaiterais plutôt que les vrai responsables assument... Malheureusement, la responsabilité est clairement politique. Avec d'un coté un séculaire syndicalisme radical et corporatiste et de l'autre une politique de rentabilisation ultra libérale agressive. Et chose curieuse, Claude 29 comme beaucoup d'autres en arrivent à une conclusion radicale qui sert à ravir le pouvoir en place.
Ajouté le 21 mars 2010 à 20h55

sousdpx
pitoyable.......
le commentaire de claude29. Encore un qui à la science infuse ! Où est le rapport entre garantie d'emploi et cette mésaventure de la SNCF ? faut pas tout mélanger...... et pour la concurrence, pas sûr que ce soit mieux !
Ajouté le 17 mars 2010 à 23h29

claude29
une de plus
on ne compte plus les bourdes dans cette boîte. Que risque le fautif dans un société où tout le monde est protégé par la garantie de l'emploi ? sans doute pas grand chose. tout au plus un mot d'excuses de sa direction et une note de 16 au lieu de 16,5. Vivement la concurrence avec le privé,...
Ajouté le 17 mars 2010 à 18h43

yvon d'ambon
Canal sat
J'ai reçu il y a 3 jours,un coup de téléphone de canal sat (je suis abonné depuis 20 ans),pour un cadeau promotionnel,une chaine de radio ,pendant 2 mois. Le lendemain,un courrier ,suite à votre accord,cette chaine vous est offerte gracieusement pendant 2 mois,ensuite prélèvement de 5 euros avec votre abonnement.
Ajouté le 17 mars 2010 à 20h52

cape...
Site SNCF .....averti en 2008
Peut on croire en 2010 qu'une entreprise de cette envergure ,n'ait pas réussi à réunir les moyens financiers techniques et informatiques pour se prémunir d'un tel incident? Incroyable non ? Mais comment et surtout par qui est géré et conçu ce site ? Sans doute par une obscure filiale, qui a cru bon ne pas prendre au sérieux la menace d'intrusion..... Imaginons une banque ou un établissement financier victime d'une telle forfaiture....réponse immédiate via les marchés boursiers, sans parler des dégâts collatéraux pour les particuliers ou les entreprises...... Si sncf a vraiment été averti en 2008 comme semble l'affirmer le canard enchainé(qui se trompe rarement), on attend impatiemment les mesures prises,et la liste des responsables de ce site...... Pour sur dans 3 jours l'affaire sera enterrée.....
Ajouté le 17 mars 2010 à 19h57