oXfoZ, webagency experte en technologies open-source

Extelia, première cible des pirates anti-Hadopi

730159La société Extelia, filiale de la Poste chargée d’envoyer les emails d’avertissements aux internautes téléchargeurs, est devenue la cible de plusieurs pirates français. Ces derniers souhaitent prouver que les sites réalisés par ou en collaboration d’Extelia possèdent d’importantes failles de sécurité.

Pc Inpact rapporte qu’un internaute a pu accéder à des informations confidentielles du site simplement en tapant « script » dans le moteur de recherche. De plus, il a découvert que la liste des abonnés à la newsletter du site était accessible directement à tout un chacun, dévoilant nom, prénom et adresses emails.

Ces failles ont rapidement été corrigées par Extelia, et les hackers s’attaquent désormais à ses clients. On note, par exemple, que sur les sites Jdeclare.info et Carrefour.fr, une faille permet de stocker n’importe quel fichier (téléchargé ou non).

source et suite de l’article