Sécurité : Des données clients de Bull en libre accès

Il suffisait de saisir une simple adresse Internet dans tout navigateur pour accéder à des informations sur des clients de Bull, hébergées sur une base Domino. En principe à usage interne. Cette mauvaise configuration du serveur a été révélée par les pirates de Kitetoa http://www.kitetoa.com/Pages/Textes/Les_Dossiers/Admins/Ze-mega-Kite-Teuf/bull.htm, qui proposent entre autres des copies d'écran concernant la Gendarmerie nationale. Ils affirment que les données (serveurs et architectures utilisés par la Gendarmerie nationale, l'Aérospatiale, la BNP...) étaient consultables "depuis longtemps". Ce que Bull réfute : le problème serait survenu le 31 août et aurait été réglé en deux heures. Le constructeur mène un enquête pour déterminer l'origine de la faille. Nous attendons tous impatiemment son résultat...