La banque américaine Capital One reconnait une faille de sécurité majeure, Réactions à la publication du 30/07/2019

[Lionel]

Capital One, banque américaine, a reconnu qu'une faille de sécurité a permis à des pirates d'accéder aux données de 100 millions de clients américains et 6 millions de canadiens.
La faille serait liée à une mauvaise configuration d'un firewall et aurait été activement exploitée entre le 22 et le 23 mars dernier.

A cette occasion, des centaines de milliers de numéros de sécurité sociale ont été dérobés ainsi que les comptes bancaires associés. C'est juste ce qu'il faut aux Etats-Unis pour réaliser des usurpations d'identité.

Lien vers le billet original

[Ze Clubbeur]

Ce qui est fou, c'est qu'en 2019, des données sensibles puissent encore être stockées en clair dans des bases de données.
Un firewall, ça peut être forcé. Mais si derrière, les données sont cryptées, ça ne sert pas à grand chose de pirater un système dans l'espoir de récupérer des données...

Ce message a été modifié par Ze Clubbeur - 30 Jul 2019, 17:39.

[iAPX]

Ce qui est fou, c'est qu'en 2019, des données sensibles puissent encore être stockées en clair dans des bases de données.
Un firewall, ça peut être forcé. Mais si derrière, les données sont cryptées, ça ne sert pas à grand chose de pirater un système dans l'espoir de récupérer des données...

Vu leur sensibilité c'est évident.

Quand à passer un seul firewall et être le roi du monde après, ça démontre une approche totalement foireuse en terme de sécurité, "candy" (dur dehors, mou dedans), puisque chaque serveur doit aussi avoir son propre firewall avec ses règles précises, incluant des règles pour logger et pour les connexions sortantes, etc.
Bref elle n'aurait dû avoir accès à ces données que chiffrées fortement (et vu leur nature très fortement!), voir uniquement être dans la capacité que de déclencher des alertes au niveau des différents serveurs.