Sécurité : Ashley Madison a contrevenu aux lois canadiennes

Vous vous souvenez sans doute de l’affaire Ashley Madison, site Internet de rencontre dont les membres se croyaient anonymes ? Voilà qu’une enquête révèle que l’entreprise a inventé de toutes pièces un principe de sécurité pour favoriser son expansion en procurant à ses membres une impression de sécurité plus « marketing » que réelle.

L'enquête portant sur le piratage du réseau informatique de l'entreprise torontoise Avid Life Media Inc. (ALM) a été menée conjointement par le Commissariat à la protection de la vie privée du Canada et le Commissariat à l'information de l'Australie. Elle a permis de relever de nombreuses infractions aux lois sur la protection des renseignements personnels des deux pays.

Voici un extrait du document:


Les processus d'authentification des employés ayant accès à distance aux systèmes de l'entreprise étaient inadéquats.

Les mesures de protection du réseau d'ALM comprenaient un chiffrement de toutes les communications Web entre l'entreprise et ses utilisateurs. Toutefois, les clés de chiffrement étaient stockées sur les systèmes d'ALM sous forme de texte clair et nettement identifiable. Il y avait donc un risque que les renseignements chiffrés soient communiqués sans autorisation à l'aide de ces clés.

Les pratiques d'ALM en matière de gestion des clés et des mots de passe étaient inadéquates. Par exemple, le « secret partagé » de l'entreprise pour autoriser l'accès à distance à ses serveurs était accessible sur son espace Google Drive, si bien que toute personne ayant accès au lecteur de n'importe quel employé d'ALM sur n'importe quel ordinateur, n'importe où, aurait pu découvrir ce secret. Des cas de stockage de mots de passe en texte clair et nettement identifiable dans des courriels et des fichiers textes ont aussi été détectés sur les systèmes de l'entreprise.

 

Sur le même sujet:

Ashley Madison « fourrait » ses membres

AshleyMadison, le site de rencontre pour gens mariés piraté


BLOG COMMENTS POWERED BY DISQUSBLOG COMMENTS POWERED BY DISQUS

Les derniers dossiers AT

Voici le Samsung Galaxy View Voici le Samsung Galaxy View 21/11/15 - Depuis le 19 novembre, Samsung et Bell proposent à leurs utilisateurs... More detail
Game-Focus dans un magasin du futur Game-Focus dans un magasin du futur 10/11/15 - Quand on m'a proposé d'aller couvrir l'ouverture du Sports Experts... More detail
Vers l’échec des Google Glass? Vers l’échec des Google Glass? 17/11/14 - Alors que l’an dernier nous étions bombardés d’information... More detail

Qui est en ligne?

Nous avons 2841 invités et aucun membre en ligne

GF sur Facebook

Sondage GF

Est-ce que la présentation de Nintendo vous a convaincu d’acheter la Switch?

Joomla pub bigbox (5)

Commentaires récents

À voir sur GF