Shame! (ou quand papa noël fait des fleurs aux spam)

[Bazuzeus]

Un site de vente en ligne que je ne nomerais pas met à disposition de tout le monde le listing de ses clients (noms, adresses, n° de bigo, produits commandés, etc.)

Pas mal hein, c'est juste un poil en contradiction avec la CNIL

Pour vous en persuader (du fait que le listing est réelement acessible à tous) testez donc l'adresse suivante:

http://www.nom_du_site.fr/visu_facture.php?com=XXXXXX en rempacant "nom du site" par qui vous savez et X par un chiffre (comme 123456 par exemple)

Edifiant n'est-il point?

[tangui]

essayez le 777777

[Laubean]

Et ben..............................

[TheClem]

avec ça il vont nous faire un proces pour intrusion dans un système informatique

[Bazuzeus]

Non, il y a intrusion quand tu forces l'acces, que tu décodes une donnée crypté ou que tu utilise un acces qui ne t'es pas destiné (style utiliser le log/pwd de qqn d'autre)... là ce sont des données "publiques"... c'est justement ca le problème: ils n'ont pas le droit de donner ce type de données publiquement.

J'ai d'ailleurs prévenu la CNIL avant de poster ce message

 

tangui: trop lol ... alors comme ca tu t'appeles Olivier Moreau (non, ne me dis pas que tu es tombé justement sur celui là par hasard )

[TheClem]

elle ne sont pas publiques il ya un super systeme de sécurité avec un code a plein de chifres mouaaarrfffff

 

nope sérieux leur truc c'est minable là,

il suffit qu'une boite lance un script qui essaye avec tous les chiffres et il se font une base de données de spam du tonerre !

[Bazuzeus]

hé oui, c'est bien ce que je dis.... non seulement ca leur fait une base de donnée, mais en suivant les recoupements des différents achats fait par une même personne sur PN on peut même cibler le spam... c'est mal (un peu comme croiser le flux)

[tangui]

tangui: trop lol         ... alors comme ca tu t'appeles Olivier Moreau (non, ne me dis pas que tu es tombé justement sur celui là par hasard )

 

Ben si au hasard!!!!

[TheClem]

faudrais que tous les acheteurs chez [laboitequifaitpayerdepauvreswebmasters] lancent une action en justice pour diffusion de données personelles au public en plus de leur stockage informatique sans autorisation, la cnil va se regaler ....

[Bazuzeus]

d'un coté je suis bien content de n'avoir jamais rien commandé chez eux, d'un autre coté je regrette de ne pas pouvoir me porter partie civile