Une faille dans le système de Postes Canada met au jour les noms d'utilisateurs et les mots de passe des clients sur le Web.
Une faille dans le système de Postes Canada met au jour les noms d'utilisateurs et les mots de passe des clients sur le Web.
Selon ce que rapporte le Globe and Mail ce matin, ce sont les petites entreprises qui risquent de voir leurs données personnelles exposées sur Internet.
C'est le propriétaire d'une entreprise de Vancouver qui a découvert la faille en recherchant le nom de son entreprise sur Yahoo.
Le premier lien proposé par le moteur de recherche contenait son nom d'utilisateur et son mot de passe pour le site Sell Online de Postes Canada, appelé en français CyberVente.
Plus encore, en changeant la date dans la barre d'adresse de son fureteur, l'homme a découvert qu'il avait accès à des dizaines de sites Web qui contenaient des noms d'utilisateurs et des mots de passe potentiels pour entrer sur le site.
«J'étais complètement sous le choc, a déclaré l'homme qui a requis l'anonymat. N'importe qui avec mon mot de passe aurait pu accéder à des détails de livraison et à mon numéro de carte de crédit.»
Postes Canada affirme que la source du problème n'a pas encore été identifiée, mais que les noms d'utilisateurs «expirés» et les mots de passe ne représentent pas une menace pour les consommateurs.
L'agence fédérale, qui confie son service informatique à des entreprises comme IBM ou Innovapost, dit que la situation est prise en charge.
Mais le Globe and Mail affirme qu'encore vendredi, de l'information du même genre était disponible dans les pages en cache de Yahoo.
Selon le professeur de droit de l'Université d'Ottawa Michael Geist, ce type d'information est une «mine d'or» pour ceux qui s'adonnent au vol d'identité et à la fraude sur Internet.
«Si vous êtes un fraudeur, vous pourriez utiliser l'information de Postes Canada pour tenter d'entrer dans le compte en banque de quelqu'un ou encore dans un compte de courriel. Vous seriez surpris du nombre de fois où ça fonctionne», dit Michael Geist.
À lire aussi :
Brèche informatique chez Passeport Canada