[Kitetoa, les pizzaïolos du Ouèb

Aquarelle.com dévoile les coordonnées bancaires des entreprises clientes

  nav bar recap admins
Récapitulatif des papiers
sur le monde étrange
des administrateurs réseau
et systèmes
Récapitulatif de nos
copies d'écran
sur ce même monde étrange
Cette page n'est plus mise à jour
depuis août 2001
Taijiquan style Haking (dot com)
Sasak style Haking (dot com)
Le Match Kitetoa versus
Ugly Discoursmarketing
It's a funky job.
But Kitetoa's digital clone
does it...
Do you know info-hack
Kung-Fu?
La hotte du Kitetopapanoël
Ze Mega Kite-Teuf!
La fête de l'été de Kitetoa...
Les sites les plus nazes
de l'été 2000
La Loi de 78 impose
aux entreprises de protéger
les bases de données qu'elles
constituent
...
Quoi de plus normal? Le site marchand de fleurs Aquarelle.com dévoile sur demande les coordonnées bancaires des entreprises clientes. Ceci n'a pas échappé à l'un de nos lecteurs qui n'a pas manqué de nous en parler...

Nous avons ainsi pu vérifier que lorsque l'on se présente sur la page réservée aux commandes des entreprises, il suffit d'entrer un numéro au hasard, et pas de mot de passe (on ne le connaît pas de toutes façons) pour que vienne s'afficher une page avec toutes les données bancaires de la boite... Ainsi qu'un récapitulatif des achats (celui-ci n'a rien à voir avec la boite visible sur la copie d'écran précédente)...

C'est d'autant plus marrant que Aquarelle, hébergé par Atos, avait déjà eu les honneurs du Canard Enchaîné parce que le con-combre masqué (private joke remontant à 1995, désolé pour les jeunes internautes) était tombé sur la liste des cartes de crédit des clients.

Aujourd'hui, après les particuliers, ce sont les entreprises qui font les frais de la nullité crasse d'Atos.

Je dis bien nullité crasse. Souvenez-vous... C'est aussi les balaises d'Atos qui avaient stocké sur un site Web public les identifiants et les logins des clients d'une des grosses banques en ligne française alors qu'ils n'avaient même plus de liens commerciaux avec elle. Nous étions tombé sur ces fichiers par hasard. Bilan des courses: 1/6ème des comptes des clients de cette banques sont compromis. Car si nous avons trouvé ces fichiers, il y a des chances pour que d'autres les aient trouvés avant...

Et là, ce ne sont pas simplement les numéros de compte ou les clef RIB que l'on trouve, mais un accès aux comptes avec possibilité de gérer le portefeuille boursier, de réaliser des virements... Bah... Si la banque en ligne en question ne s'en fout pas (complètement) -nous avions eu un échange fructueux avec le responsable des développement Internet-, sa maison mère nous traite de manière très impolie. Ce n'est pas gentil.

Kitetoa

 

Liens de navigation

Naviguer, lire....

Page d'accueil

Nouveautés

Le Sommaire
de
Kitetoa

(orientation...)

Communiquer...

Le Forum
Kitetoa-blah-blah

Nous écrire

Les mailing-lists

Les stats du serveur

Qui sommes-nous?

Les rubriques!

Les livres publiés par Kitetoa

Les interviews

Kit'Investisseurs

Fonds d'écran et autres trucs

Les rubriques!
(suite)

KitEcout'

KessTaVu?-KiteToile

Voyages

la malle de Kitetoa
(vieilleries du site)

Les dossiers

Le monde fou des Admins

Tati versus Kitetoa

Tegam versus Guillermito

Malade mental...

Qui est Jean-Paul Ney,
condamné pour
menaces de mort
réitérées contre Kitetoa?

Le texte de la condamnation
de Jean-Paul Ney
(résumé html)
(complet pdf)

Malade mental, bis repetita

Jean-Paul Ney condamné
pour diffamation
à l'encontre du webmaster
de Kitetoa.com

Condamnation de Jean-Paul Ney
pour diffamation (pdf)

D'autres choses...

Aporismes.com

Statisticator

L'association Kite-Aide

Rechercher...

Rechercher
sur le site

et sur le Net...

Jean-Paul Ney

Jean-Paul Ney