Faille confirmée sur le site de la Carte Musique Jeune (MàJ)
Un espace personnel public
Mise à jour 07/11/11 Le ministère de la Culture a tenu à rassurer directement les clients du site de la Carte Musique Jeune, victimes d’une divulgation de données (nom et prénom). La Rue de Valois insiste : le problème a été « ponctuel et isolé » et « ne se reproduira plus ». Selon les détails fournis, « il s'agissait d'une erreur de cache lors d'un test technique, qui a malheureusement altéré la partie de la page d'accueil "Identification" ». De plus, ni les coordonnées postales ni les données bancaires n’ont été disséminées.
Exclu PC INpact. 02/11/11 Le ministère de la Culture nous a confirmé la faille de sécurité sur le site Lacartemusique.fr. En fin de matinée, en visitant ce tout récent site de la Carte Musique Jeune, nous avons pu constater plusieurs données personnelles étaient dévoilées en clair.
Ainsi, au lieu de voir cette page d'accès au compte :
Nous sommes tombés à l'aide d'un simple navigateur sur au moins trois comptes personnels au fil des visites :
Nous pensions initialement qu'il s'agissait de tests effectués en production. En réalité, il y a bien eu fuite de "vraies" donnnées personnelles. Contacté, le ministère se veut rassurant : « Normalement, il n’y a plus ce genre de possibilités » nous indique la direction de la communication de la Rue de Valois. Vous êtes arrivé sur le site au moment où Extelia (prestataire chargé de la Carte Musique Jeune, NDLR) faisait ses mises à jour. La faille est désormais comblée » tient à nous rassurer le ministère de la Culture.
Exclu PC INpact. 02/11/11 Le ministère de la Culture nous a confirmé la faille de sécurité sur le site Lacartemusique.fr. En fin de matinée, en visitant ce tout récent site de la Carte Musique Jeune, nous avons pu constater plusieurs données personnelles étaient dévoilées en clair.
Ainsi, au lieu de voir cette page d'accès au compte :
Nous sommes tombés à l'aide d'un simple navigateur sur au moins trois comptes personnels au fil des visites :
Nous pensions initialement qu'il s'agissait de tests effectués en production. En réalité, il y a bien eu fuite de "vraies" donnnées personnelles. Contacté, le ministère se veut rassurant : « Normalement, il n’y a plus ce genre de possibilités » nous indique la direction de la communication de la Rue de Valois. Vous êtes arrivé sur le site au moment où Extelia (prestataire chargé de la Carte Musique Jeune, NDLR) faisait ses mises à jour. La faille est désormais comblée » tient à nous rassurer le ministère de la Culture.
Marc Rees
le 7 novembre 2011 à 08:14
(27 941
lectures)
Actualités et brèves relatives
- 02 / 11 / 2011 : Que se passe-t-il sur le site de la Carte Musique Jeune ?
- 26 / 10 / 2011 : La Carte Musique Jeune lancée en version physique le 14 novembre
- 25 / 10 / 2011 : Carrefour et Géant Casino au chevet de la Carte Musique Jeune V2
- 07 / 10 / 2011 : La Carte Musique Jeune V2 programmée avant fin 2011 (MàJ)
- 03 / 10 / 2011 : Le bide de la Carte Musique Jeune se confirme
- 26 / 08 / 2011 : Carte Musique Jeune en supermarché et traque aux fraudeurs
- 17 / 08 / 2011 : Carte Musique Jeune - Hadopi : "Payer plus pour écouter moins"
- 05 / 05 / 2011 : Universal Music, Orange et la FNAC, candidats au label Hadopi
