Forum du FC Metz

Plus d’un million de données clients et bancaires de Pearl.fr dans la nature, selon un pirate !
par La rédaction de ZDNet.fr, ZDNet France. Publié le jeudi 02 août 2012

Sécurité - Un pirate se vante d’avoir récupéré toute la base de données du site e-commerce, contenant
l’ensemble des données de 700 000 clients et d’un million de transactions bancaires.
Les mots de passe étaient stockés en clair.

Le site spécialisé Zataz rapporte avoir constaté le piratage du détaillant Pearl.fr. Un pirate, « LolzSec »,
a ainsi diffusé un extrait de la base de données du site, contenant l’ensemble des données personnelles et
des transactions bancaires du service. Il aurait en sa possession 729 115 comptes clients (coordonnées complètes)
et 1 115 050 transactions bancaires. Rien de moins.

L’évènement s’aggrave lorsqu’on apprend que les mots de passe des clients étaient stockés en clair.
La sécurité désormais classique, qui passe par le chiffrement du mot de passe et son « salage »
(introduire des caractères aléatoires), n’a donc pas été mise en oeuvre par le site.

Le pirate indique bientôt mettre en ligne, sous forme de fichier compressé, l’ensemble de cette base
de données, après avoir vendu ou exploité les données bancaires des clients. Comme l’indique Zataz,
il est recommandé aux clients du site de changer leur mot de passe et d’être attentifs aux mouvements
sur leur compte bancaire.

Mise à jour : Pearl.fr a répondu à nos confrères de Zataz, expliquant que la fuite de ces données est la
suite d'une demande de rançon de 2 500 euros de "NullSecutiryTeam" formulée mercredi. L'internaute
(ou le groupe) attendait une réponse du site sous 24 heures... Le site affirme avoir refusé de payer la
somme, menant à la diffusion de l'ensemble des données du site.

Selon la direction, seuls 3 700 comptes seraient concernés, récupérés en deux vagues de comptes datant
de 2003 et de comptes récents. Le détaillant affirme avoir fermé son site pendant la nuit pour chiffrer l
es mots de passe et données bancaires. Il aurait d'ailleurs modifié les mots de passe des clients concernés,
qui sont notifiés par courriel. L'entreprise compte déposer plainte.

http://www.zdnet.fr/actualites/plus-d-u ... 774843.htm

-------------------------------------------------------------------------------------------------------------------------------

Apparemment je suis concerné puisque je ne pouvais plus me connecter sur ce site de M E R D E.
En cliquant sur "mot de passe perdu" ils m’ont envoyé le nouveau.

Il ne me reste plus qu’a surveiller mon compte puisqu’on ne peut rien faire avant d’avoir été volé ! ? :marteau:

Voilà pourquoi je n'ai pas, et je ne veux pas de CB...

Argent virtuel, vol, piratage... Etc...

Pearl m’a téléphoné et assuré qu’aucune donnée bancaire n’a été volée.
Juste mes coordonnées et mon mot de passe, bon si c’est que ça c’est pas trop grave.
Mais qui dit vrai alors

gigi57 a écrit :Voilà pourquoi je n'ai pas, et je ne veux pas de CB...

Argent virtuel, vol, piratage... Etc...

une chose est sure c'est que la CB est le moyen le plus sur actuellement largement devant le liquide et le cheque.
En plus les banquiers doivent proposer une assurance sur les paiement frauduleux ! La mienne - MACIF BANQUE - en tout cas le fait gratuitement et franchement je suis serein en payant en CB que ce soit sur le net ou pas !

Clique sur ton département, puis sur ta ville ...

http://www.proxiti.com/

Info utile, on peut se demander pourquoi les marchands de téléphones ne la transmettent pas aux utilisateurs ! ?

Avant de se le faire voler, tapez ceci sur votre téléphone portable :

* (Étoile)
# (Dièse)
0 (Zéro)
6 (Six)
# (Dièse)
Vous obtenez le numéro de série (code IMEI) de votre téléphone, il s'affiche immédiatement sur votre écran.
Ce code est unique !

Inscrivez-le et conservez-le précieusement.
Si jamais on vole votre téléphone, appelez votre opérateur et donnez-lui ce code.
Votre téléphone pourra alors être complètement bloqué, même si le voleur change la carte SIM.

Amos a écrit :Info utile, on peut se demander pourquoi les marchands de téléphones ne la transmettent pas aux utilisateurs ! ?

Avant de se le faire voler, tapez ceci sur votre téléphone portable :

* (Étoile)
# (Dièse)
0 (Zéro)
6 (Six)
# (Dièse)
Vous obtenez le numéro de série (code IMEI) de votre téléphone, il s'affiche immédiatement sur votre écran.
Ce code est unique !

Inscrivez-le et conservez-le précieusement.
Si jamais on vole votre téléphone, appelez votre opérateur et donnez-lui ce code.
Votre téléphone pourra alors être complètement bloqué, même si le voleur change la carte SIM.

Simplement parce que le code se trouve aussi sur l'emballage du tel :

messinmarseille a écrit : Simplement parce que le code se trouve aussi sur l'emballage du tel

Oui mais peu de gens garde (ou même regarde) la boite,
de plus si ton mobile vient d’expo c’est pas dit qu’on te refile la bonne boite…

Ne marche pas sur tous les modèles,

messinmarseille a écrit :Ne marche pas sur tous les modèles,

C'est pourquoi j'ai mis "A vérifier !?", mais sur ma titine c'est juste.