Sécurité : Ashley Madison a contrevenu aux lois canadiennes

Sécurité : Ashley Madison a contrevenu aux lois canadiennes

AccroTechno par Game-Focus.com

Récentes nouvelles sur les technos

Vous vous souvenez sans doute de l’affaire Ashley Madison, site Internet de rencontre dont les membres se croyaient anonymes ? Voilà qu’une enquête révèle que l’entreprise a inventé de toutes pièces un principe de sécurité pour favoriser son expansion en procurant à ses membres une impression de sécurité plus « marketing » que réelle.

L'enquête portant sur le piratage du réseau informatique de l'entreprise torontoise Avid Life Media Inc. (ALM) a été menée conjointement par le Commissariat à la protection de la vie privée du Canada et le Commissariat à l'information de l'Australie. Elle a permis de relever de nombreuses infractions aux lois sur la protection des renseignements personnels des deux pays.

Voici un extrait du document:


Les processus d'authentification des employés ayant accès à distance aux systèmes de l'entreprise étaient inadéquats.

Les mesures de protection du réseau d'ALM comprenaient un chiffrement de toutes les communications Web entre l'entreprise et ses utilisateurs. Toutefois, les clés de chiffrement étaient stockées sur les systèmes d'ALM sous forme de texte clair et nettement identifiable. Il y avait donc un risque que les renseignements chiffrés soient communiqués sans autorisation à l'aide de ces clés.

Les pratiques d'ALM en matière de gestion des clés et des mots de passe étaient inadéquates. Par exemple, le « secret partagé » de l'entreprise pour autoriser l'accès à distance à ses serveurs était accessible sur son espace Google Drive, si bien que toute personne ayant accès au lecteur de n'importe quel employé d'ALM sur n'importe quel ordinateur, n'importe où, aurait pu découvrir ce secret. Des cas de stockage de mots de passe en texte clair et nettement identifiable dans des courriels et des fichiers textes ont aussi été détectés sur les systèmes de l'entreprise.

 

Sur le même sujet:

Ashley Madison « fourrait » ses membres

AshleyMadison, le site de rencontre pour gens mariés piraté


BLOG COMMENTS POWERED BY DISQUSBLOG COMMENTS POWERED BY DISQUS

Recherche

Les derniers dossiers AT

TESTS DE JEUX RÉCENTS

On parle de Resident Evil Village

Lire la suite...

Notre avis sur Returnal

Lire la suite...

Les versions PS5 et Xbox Series de Judgment sont disponible, voici notre avis

Lire la suite...

Notre avis sur le jeu MLB The Show 21

Lire la suite...
Notre test du jeu Overcooked : All You Can Eat sur la Nintendo Switch

Notre test du jeu "Overcooked : All You Can Eat" sur la Nintendo Switch

Lire la suite...

On a joué è Knight Squad 2 et voici notre test

Lire la suite...

Notre critique du jeu Apex Legends Champion sur Switch

Lire la suite...

It Takes Two, le début d'une histoire d'amour?

Lire la suite...

Dernières sorties jeux

Les sorties jeux vidéo du 10 au 15 mai 2021

Lire la suite...

Audio : Podcast & Radio

Les derniers blogues et éditoriaux

GF sur Facebook

Sondage GF

Êtes-vous satisfaits de votre PS5 ?

Médias sociaux

À voir sur GF...