Faille de sécurité importante chez Passeport Canada
Selon cet article du Globe And Mail, une faille de sécurité importante dans leur application web permettant de faire la demande d'un nouveau passeport a été découverte.
En modifiant légèrement l'URL de certaines pages, la personne ayant découvert la faille a pus voir les données personnelles de d'autres demandes de passeport. Le site web de l'agence gouvernementale a donc été une mine d'or pour les fraudeurs à la recherche d'identités à voler.
Malheureusement, la loi canadienne ne force par les organisations et entreprises à communiquer lorsqu'elles ont été victimes d'un vol d'informations.
Dernière modification le 04/12/2007 @ 20:33 par Nick