SNCF : une faille de sécurité rendait accessibles toutes les données client

Ce n'est pas la meilleure semaine que la SNCF a pu connaître ! Après l'énorme bug informatique, qui en début de semaine annonçait un accident mortel sur une ligne (lire), voici que le site de la SNCF est victime d'une faille de sécurité. Cela a rendu accessibles les données confidentielles de millions de clients.

Fort heureusement, les données bancaires des clients ne semblaient pas être présentes dans les fichiers. « Le problème est réglé », assure la SNCF, qui reconnaît qu'une faille dans le site de réservation voyages-sncf.com a rendu accessibles les coordonnées de millions de clients via une courte manipulation informatique. « On a ouvert immédiatement une enquête pour savoir si la façon dont ces informations ont été obtenues relève du hacking et on se laisse la possibilité d'engager des poursuites », a expliqué une porte-parole de voyages-sncf.com chez nos confrères du Canard Enchainé. Selon certains spécialistes en sécurité informatique, il était relativement simple de pirater le site de la SNCF. Il suffisait de quelques clics et d'un simple numéro de carte d'abonné, afin d'accéder à toutes les données. Avec ses 55 millions de billets vendus en 2009, le site voyages-sncf.com est le plus gros site commercial en ligne de France.