40 000 intérimaires voient leurs données personnelles exposées en ligne

le 18 janvier 2019 à 13:29
 0
logo_mister_tem.png

Les profils de plusieurs dizaines de milliers d'utilisateurs de l'agence d'intérim en ligne Mistertemp' ont été librement accessibles suite à unee erreur humaine.

Mistertemp' est une agence d'intérim en ligne qui se targue de pratiquer un coût 20 % inférieur à celui d'une agence physique et revendique quelques 210 000 intérimaires inscrits, pour un total de 3 000 clients et 6 000 contrats signés chaque mois. Alors forcément, un couac majeur sur la sécurité des données hébergées par cette agence ne passe pas inaperçu. C'est le chercheur ukrainien Bob Diachenko qui avait alerté la plate-forme sur cette brèche, via le blog Hacken Proof, relayé par Le Monde, en contactant Mistertemp' dès sa découverte, le 21 décembre 2018.

Un serveur mal configuré à l'origine de la brèche


Selon Diachenko, la base de données exposée comportait plus de 2,8 millions d'entrées, alors que le site de l'agence indique « au cours des 12 derniers mois, nous avons mis en poste plus de 7 500 personnes et réalisé plus de 80 000 contrats ». Parmi les informations qui ont été accessibles, on retrouve des données sur l'identité des inscrits comme des noms, dates et adresses de naissance, mais aussi des adresses électroniques et physiques, des numéros de téléphone et même des numéros de Sécurité sociale.

Tout est parti d'un serveur, hébergeant ces informations, qui fut mal configuré. Celui-ci est devenu accessible à celles et ceux qui disposaient de son adresse, et ce sans aucun mot de passe. Alexandre Pham, le directeur d'Alphyr (maison mère de Mistertemp'), indique qu'une erreur humaine suite à un test est à l'origine de la brèche. Celui-ci tempère en précisant que seuls 40 000 profils ont été touchés par la faille de sécurité, sur les 400 000 dont l'entreprise disposerait.

Nul ne sait combien de temps les données ont été exposées


Si l'alerte a été lancée le 21 décembre 2018, on ignore combien de temps la faille est réellement restée ouverte. Hacken Proof indique n'avoir reçu qu'une réponse automatisée de congés de fin d'année. Ce n'est qu'en passant par le journaliste spécialisé Damien Bancal, le 9 janvier, que Mistertemp' a bien été alerté. La société a alors immédiatement mis hors ligne la base de données.

Pour le moment, il est impossible de savoir si les données ont été ponctionnées par de malveillants individus. Mais Bob Diachenko note tout de même avoir repéré une note (un fichier readme) sur le serveur, qui est une sorte de « marque » généralement déposée par des acteurs friands de données personnelles accessibles sur des bases de données insuffisamment protégées.

Alexandre Pham a informé la Commission nationale de l'informatique et des libertés (CNIL) de cette faille, comme la loi l'exige, et indique qu'aucune donnée bancaire ni aucun document d'identité n'ont été librement exposés, puisque ces derniers seraient enregistrés sur une autre base de données. MisterTemp' promet d'avertir ses utilisateurs.

Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Le système permet de faire lien entre différentes affaires criminelles afin d’obtenir une liste de suspects potentiels. Les défenseurs des libertés civiles s’inquiètent d’une utilisation discriminatoire de cet outil.
Abordables, performants, régulièrement mis à jour : les smartphones Xiaomi ont de beaux atouts à faire valoir. Ils ont aussi l’énorme avantage d’être facilement modifiables via le root et des ROM modifiées. Ces dernières manipulations deviennent d’ailleurs d’une simplicité enfantine grâce à l’outil XiaoMiTool v2 récemment lancé sur XDA.
Le chef de produit moniteurs de la marque sud-coréenne, Christophe Partridge, détaille pour Clubic les grandes caractéristiques des trois nouveaux écrans Samsung.
24/03 | Écran PC
La rumeur indiquant que Huawei travaille sur deux nouvelles montres connectées semble se vérifier un peu plus aujourd'hui.
Il a étonné autant qu’effrayé les badauds qui s’y sont confrontés : l’énorme Energizer Power Max P18K Pop se cherche un financement pour exister au-delà de sa preuve de concept.
24/03 | Smartphone
Windows Defender ATP devient Microsoft Defender ATP, et se paie en conséquence une sortie sur macOS pour aider les entreprises à renforcer leur sécurité informatique.
24/03 | Mac OS
Annoncée en janvier dernier, la refonte visuelle de Steam est en bonne voie, comme en témoignent les premiers visuels publiés par Valve à l’occasion de la GDC.
24/03 | Steam
Le fabricant chinois Niu lance en France le U-Pro, son scooter électrique connecté et poids plume taillé pour les citadins.
Le 25 mars prochain, la marque à la pomme dévoilera au monde entier son service de presse intitulé Apple News. Il permettra aux abonnés d'accéder instantanément et en illimité à un large catalogue de magazines et autres journaux des quatre coins du globe. Si l'initiative semble prometteuse, elle fait déjà grincer des dents les patrons de plusieurs grands groupes.
24/03 | Apple
Annoncée par Corsair en janvier à l’occasion du CES 2019 avec deux autres souris, les Harpoon et Ironclaw RGB, la M65 RGB Elite n’est ni plus ni moins qu’une Vengeance M60 revisitée au goût du jour profitant d’un capteur optique de nouvelle génération, d’une petite cure d’amaigrissement ainsi que d’un très léger relooking (mais surtout du RGB).
24/03 | Souris
Le navigateur Chrome va permettre dans les prochaines semaines d’accéder à des documents présents sur son espace de stockage personnel directement depuis le champ de recherche.
24/03 | Google drive
27 entreprises devraient être redevables de la taxe française des géants du numérique chère à Bruno Le Maire.
24/03 | GAFAM
Imaginé par l'autorité sanitaire américaine, le jeu vidéo One Leaves vise à exposer les dangers du tabac aux (jeunes) joueurs, et à les faire arrêter de fumer.
23/03 | Jeux vidéo
Avec bientôt cinq saisons au compteur, la série Peaky Blinders est devenu un véritable phénomène, et c'est donc sans surprise qu'on apprend qu'elle aura droit à son adaptation en jeu vidéo prochainement. S'il va falloir attendre encore un peu avant d'en apprendre plus sur le contenu du titre, nous savons déjà quels studios auront la lourde tâche de porter la licence sur consoles et PC.
La multiplication des plates-formes de téléchargement de jeux sur PC pose un certain nombre de problèmes. Parmi les plus épineux, la nécessité d’installer le lanceur spécifique à chaque plate-forme récolte la majorité des suffrages.
23/03 | Steam
scroll top