Près d'un million de passeports et de cartes d'identité étaient accessibles sans protection sur l'internet public
Des documents d'identité appartenant à des centaines de milliers de personnes étaient librement accessibles via des systèmes utilisés notamment par des cannabis clubs, rapporte The Verge.
Points clés
- Près d'un million de passeports et de permis de conduire étaient accessibles sans protection sur l'internet public.
- L'exposition passait par des systèmes utilisés notamment par des cannabis clubs, dont des services appelés Nefos et PuffPal.
- Un journaliste de The Verge a pu consulter les documents en saisissant une série de lettres et de chiffres dans un navigateur web.
Près d'un million de passeports et de pièces d'identité avec photo étaient accessibles sans la moindre protection sur l'internet public. C'est ce que rapporte The Verge sur la base de ses propres recherches. Un journaliste du média a pu consulter les documents d'identité de parfaits inconnus en saisissant simplement une combinaison de lettres et de chiffres dans un navigateur web — sans mot de passe ni autre mesure de sécurité.
L'exposition passait par des systèmes utilisés par des cannabis clubs, dont des plateformes que The Verge désigne sous les noms de Nefos et PuffPal. Parmi les documents visibles figuraient notamment des passeports de ressortissants allemands et espagnols, ainsi que les recto et verso de permis de conduire.
Qu'est-ce que cela signifie pour le BeNeLux ?
Si ces documents sont conservés dans un stockage cloud non sécurisé ou via des systèmes mal configurés, les membres risquent de voir leur passeport ou carte d'identité utilisé à des fins de fraude à l'identité. L'affaire décrite par The Verge illustre à quel point il est risqué pour des organisations de conserver des copies de documents d'identité officiels sans politique stricte en matière de données.