Du spam massif sur le mail d'iCloud, Réactions à la publication du 28/12/2012

[Lionel]

De très (très) nombreuses personnes n'ayant rien en commun entre elles ont brusquement commencé à recevoir des spams sur leur compte mail iCloud. Certes, le spam est une chose courante mais il est étrange qu'autant de monde ait commencé à en recevoir en même temps.




On en est au point de se demander si Apple n'aurait pas été la victime d'une faille ayant permis de récupérer par un moyen que nous ignorons une liste d'adresses mail iCloud valide. Notre expérience milite dans une explication de ce genre, étant donné que nous avons une adresse mail iCloud qui n'est jamais utilisée autrement que pour la configuration de "Find My Mac". Et comme les autres, nous avons reçu le spam de Dr OZ, là encore le premier spam depuis la création de cette boîte mail.
Il y a certainement un problème quelque part, soit avec la récupération d'adresses chez Apple, soit par une autre, qui permettrait des envois massifs et aveugles.


S'il n'y a rien de grave à recevoir ces spams, il serait souhaitable qu'Apple communique sur les moyens qui ont été utilisés pour arriver à ce résultat.

Par Lionel

[marc_os]

J'ai aussi reçu ce spam..

Mais ce n'est pas tout.
Je reçois du spam sur mon compte mac.com depuis que j'ai donné mon mail à une personne qui a eu la gentillesse de la transmettre à la banque française en ligne ING Direct, sans me demander mon avis bien sûr. Le type voulait recevoir une prime de cette "banque" en lui amenant des nouveaux clients ! Depuis, je reçois en moyenne deux à trois spams par jour ouvré, et ceci exclusivement en provenance d'entreprises françaises, alors qu'avant je n'avais jamais reçu aucun spam, et que j'ai un compte depuis les "origines" à l'époque des iTools je crois quand c'était encore gratuit.

Vu que cela vient de sociétés françaises, pensez-vous qu'on peut faire quelque chose auprès de la CNIL ? Vu le nombre d'expéditeurs différents, je n'ai pas encore tenté le coup.

Autre question : Existe-t-il une interface au gestionnaire de spam d'iCloud ? Pour lui indiquer par exemple des faux positifs ? Car si quelques un de ces spams y tombent, il arrive qu'iTools (ou avant MobileMe et son prédécesseur) prenne des courriers normaux pour du spam. Suffit-il de déplacer ces courriers valides dans la boîte de réception ?

Ce message a été modifié par marc_os - 30 Dec 2012, 22:47.

[SartMatt]

J'ai aussi reçu ce spam..

Mais ce n'est pas tout.
Je reçois du spam sur mon compte mac.com depuis que j'ai donné mon mail à une personne qui a eu la gentillesse de la transmettre à la banque française en ligne ING Direct, sans me demander mon avis bien sûr. Le type voulait recevoir une prime de cette "banque" en lui amenant des nouveaux clients ! Depuis, je reçois en moyenne deux à trois spams par jour ouvré, et ceci exclusivement en provenance d'entreprises françaises, alors qu'avant je n'avais jamais reçu aucun spam, et que j'ai un compte depuis les "origines" à l'époque des iTools je crois quand c'était encore gratuit.

C'est la nième fois que tu viens accuser ING Direct, ça devient lassant... Ça te viendrais pas à l'idée que cette personne indélicate ait pu communiquer ton adresse à d'autres, et pas seulement à ING Direct ? (chaque fois que je te poses la question, tu esquives...) Les sites demandant de donner les adresses de ses amis pour maximiser des chances de gains (qui restent de toute façon minimes, même en "vendant" tous ses amis...) à des jeux divers et variés sont très très très nombreux...

Perso ça fait plusieurs années que j'ai un compte chez ING Direct, et l'adresse mail que je leur ai donnée n'est pas spammée, pas plus que celles d'amis que j'ai parrainés (et je te rassure, perso je ne l'ai fait qu'avec leur accord), qu'ils aient souscrit à un compte ou pas...

D'ailleurs, perso sur ma boîte mail que j'utilise pour tous les organismes avec pignon sur rue (ING Direct, mais aussi Boursorama Banque, le Crédit Mutuel, La Banque Postal, Monabanq, Carrefour (pourtant très commercial), la sécu, les URSSAF, le RSI, deux mutuelles, le Trésor Public, la MAIF, la MAAF, et bien d'autres que j'oublie), et uniquement pour eux (même mes plus proches connaissances n'ont pas cette adresse, dédiée à ce genre de choses), je n'ai pas le moindre spam, après des années et des années d'utilisation...

Avec tout l'argent que brassent les banques, je pense qu'elles ont vraiment pas besoin de jouer en plus à la revente d'adresses mail, ça vaut tellement peu une adresse mail, même certifiée valide...


Et à la base, la faute revient de toute façon à ton collègue : il a divulgué une information personnelle à un tiers sans te demander ton accord préalable, c'est lui le plus fautif dans cette affaire. C'est contre lui que tu devrais donc te retourner en priorité.

[marc_os]

J'ai aussi reçu ce spam..

Mais ce n'est pas tout.
Je reçois du spam sur mon compte mac.com depuis que j'ai donné mon mail à une personne qui a eu la gentillesse de la transmettre à la banque française en ligne ING Direct, sans me demander mon avis bien sûr. Le type voulait recevoir une prime de cette "banque" en lui amenant des nouveaux clients ! Depuis, je reçois en moyenne deux à trois spams par jour ouvré, et ceci exclusivement en provenance d'entreprises françaises, alors qu'avant je n'avais jamais reçu aucun spam, et que j'ai un compte depuis les "origines" à l'époque des iTools je crois quand c'était encore gratuit.

C'est la nième fois que tu viens accuser ING Direct, ça devient lassant... Ça te viendrais pas à l'idée que cette personne indélicate ait pu communiquer ton adresse à d'autres, et pas seulement à ING Direct ? (chaque fois que je te poses la question, tu esquives...) Les sites demandant de donner les adresses de ses amis pour maximiser des chances de gains (qui restent de toute façon minimes, même en "vendant" tous ses amis...) à des jeux divers et variés sont très très très nombreux...

Perso ça fait plusieurs années que j'ai un compte chez ING Direct, et l'adresse mail que je leur ai donnée n'est pas spammée, pas plus que celles d'amis que j'ai parrainés (et je te rassure, perso je ne l'ai fait qu'avec leur accord), qu'ils aient souscrit à un compte ou pas...

D'ailleurs, perso sur ma boîte mail que j'utilise pour tous les organismes avec pignon sur rue (ING Direct, mais aussi Boursorama Banque, le Crédit Mutuel, La Banque Postal, Monabanq, Carrefour (pourtant très commercial), la sécu, les URSSAF, le RSI, deux mutuelles, le Trésor Public, la MAIF, la MAAF, et bien d'autres que j'oublie), et uniquement pour eux (même mes plus proches connaissances n'ont pas cette adresse, dédiée à ce genre de choses), je n'ai pas le moindre spam, après des années et des années d'utilisation...

Avec tout l'argent que brassent les banques, je pense qu'elles ont vraiment pas besoin de jouer en plus à la revente d'adresses mail, ça vaut tellement peu une adresse mail, même certifiée valide...


Et à la base, la faute revient de toute façon à ton collègue : il a divulgué une information personnelle à un tiers sans te demander ton accord préalable, c'est lui le plus fautif dans cette affaire. C'est contre lui que tu devrais donc te retourner en priorité.

Je n'esquive rien du tout.
Si tu m'as déjà fait la remarque directement, soit je ne l'ai pas vue*, soit je ne l'ai pas comprise.
Donc vu que j'ai maintenant pris connaissance de ta remarque voici ma réponse :
Non, ça ne m'est pas venu à l'esprit que cette personne qui était de surcrois mon supérieur hiérarchique ait communiqué mon adresse à quelqu'un d'autre, ni d'ailleurs que son PC pourrait être infesté par un "virus" qui irait fouiner dans ses contacts Outlook ou autre - il ne m'a d'ailleurs jamais écrit à mon adresse en Mac.com
Mais maintenant que je n''ai plus aucun lien hiérarchique avec lui, je vais lui poser la question.

Enfin je remarque que tu préfères m'attaquer plutôt que fournir une réponse utile ni sur la manière de lutter contre le SPAM (CNIL or not CNIL), ou comment gérer, si c'est possible, le SPAM avec iCloud.


(*) En tant que rédacteur, tu devrais savoir qu'on n'est pas notifié par le système si quelqu'un répond à l'un de ses commentaires.

Ce message a été modifié par marc_os - 1 Jan 2013, 22:25.