L’\u00e9mission Capital a diffus\u00e9 \u00e0 une heure de grande \u00e9coute l’adresse Web permettant d’acc\u00e9der aux comptes d’un \u00e9tablissement de restauration. Et il lui aura fallu plus d’une semaine et l’alerte donn\u00e9e par un twittos avant de se rendre compte de son erreur et de supprimer l’\u00e9mission en question.<\/p>\n\n\n\n
Que se passe-t-il lorsqu’une grande cha\u00eene affiche une URL en clair en prime time, URL qui permet d’acc\u00e9der directement aux donn\u00e9es confidentielles d’un \u00e9tablissement de restauration ? La cha\u00eene en question s’aper\u00e7oit-elle imm\u00e9diatement de son erreur et \u00e9dite-t-elle son replay en cons\u00e9quence ? Pas vraiment. Et m\u00eame quand un utilisateur Twitter suivi par plus de 75 000 personnes tire le signal d’alarme, la petite cha\u00eene qui monte est plut\u00f4t longue \u00e0 la d\u00e9tente.<\/p>\n\n\n\n
C’est ce dimanche 31 juillet 2022 que M6 diffusait son \u00e9mission Capital ayant pour th\u00e8me \u201cBord de mer : les business qui flambent au coucher du soleil\u201d. Parmi les diff\u00e9rents reportages de l’\u00e9mission de Julien Courbet, l’un d’entre eux s’attardait sur un bar\/terrasse. Et parmi les diff\u00e9rentes images qui illustraient le c\u00f4t\u00e9 lucratif \u00e0 l’heure de l’ap\u00e9ritif de ce type de commerce, on a pu voir\u2026 Une adresse Web affich\u00e9e en clair, laquelle permet d’acc\u00e9der aux comptes de l’entreprise. Pire : le document est non seulement consultable, mais il est aussi \u00e9ditable par n’importe quel internaute.<\/p>\n\n\n\n
A lire aussi : la fusion entre TF1 et M6 pourrait finalement \u00eatre annul\u00e9e<\/p>\n\n\n\n
OUPS, M6 AFFICHE UNE URL PERMETTANT D’ACC\u00c9DER AUX DONN\u00c9ES CONFIDENTIELLES D’UN BAR
Le document en question, dont l’adresse Web aurait certainement d\u00fb \u00eatre flout\u00e9e avant diffusion, permet donc d’acc\u00e9der aux r\u00e9sultats financiers du bar. Tout y figure : le nombre de commandes pass\u00e9es, le chiffre d’affaires au quotidien de l’entreprise\u2026 De quoi faire le bonheur des \u00e9tablissements concurrents.<\/p>\n\n\n\n
D\u00e9voil\u00e9e sur Twitter par Defend Intelligence, ing\u00e9nieur en IA et c\u00e9l\u00e8bre Youtubeur, la bourde a \u00e9galement fait la joie des internautes. Car le document confidentiel n’est pas seulement consultable, il peut \u00eatre aussi \u00e9dit\u00e9. D\u00e8s lors, libre \u00e0 chacun de modifier les donn\u00e9es, d’en supprimer, d’ajouter des commentaires qui n’ont rien \u00e0 faire l\u00e0, etc.<\/p>\n\n\n\n
\u00c0 l’heure o\u00f9 nous \u00e9crivons ces lignes, l’\u00e9mission n’est plus accessible sur la plateforme de M6 Replay. Mais elle l’\u00e9tait encore en milieu d’apr\u00e8s-midi. Au-del\u00e0 de la question de savoir \u201c\u00e0 qui la faute\u201d (M6 qui a oubli\u00e9 de flouter l’URL ou l’\u00e9tablissement en question qui a laiss\u00e9 la cha\u00eene filmer un document confidentiel ?), cette bourde met \u00e9vidence la s\u00e9curit\u00e9 et le partage de documents sur le Web. Car n\u00e9gligence il y a eu pour ne pas avoir prot\u00e9g\u00e9 le document et faire en sorte que seuls les employ\u00e9s et le responsable de l’\u00e9tablissement puissent y avoir acc\u00e8s.<\/p>\n\n\n\n
Si vous ne la connaissez pas encore, voici l’option qui permet de limiter les acc\u00e8s d’un document ou d’un tableau Google Docs (en \u00e9dition et en consultation) : Fichier > Partager > Partager avec d’autres utilisateurs > Acc\u00e8s g\u00e9n\u00e9ral > Limit\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":"
L’\u00e9mission Capital a diffus\u00e9 \u00e0 une heure de grande \u00e9coute l’adresse Web permettant d’acc\u00e9der aux comptes d’un \u00e9tablissement de restauration. Et il lui aura fallu plus d’une semaine et l’alerte<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\n