ArticleCybersécurité & Conformité
Une faille permet l'accès aux données de service-public.fr
Service-public.fr, le portail de l'Administration, souffre - selon le Canard Enchaîné - d'une faille autorisant l'accès direct à la base de données comprenant notamment les modèles de formulaires administratifs téléchargeables. En cause, Lotus Domino - outil de travail collaboratif de Lotus, filiale d'IBM - dont un défaut de paramétrage est susceptible de permettre des intrusions. Seul problème, l'Administration française - au même titre que l'ensemble des clients de Lotus - a été avertie du risque et des moyens de le palier il y a déjà deux ans.
Interrogé par le Canard enchaîné, un responsable de service-public.fr admet l'existence d'un dysfonctionnement tout en le jugeant mineur puisqu'aucune donnée n'est confidentielle. On peut tout de même conseiller de vérifier l'intégrité des informations demandées dans le cadre des téléprocédures, la faille permettant finalement la modification des formulaires en ligne...

