Le géant de la cosmétique Estée Lauder a laissé en clair plus de 440 millions de données

Pierre Crochart
Spécialiste smartphone & gaming
14 février 2020 à 12h03
0
Piratage600 400
© Fanatic Studio / Getty Images

Estée Lauder, maison-mère d'entreprises comme MAC, Tomy Hilfiger ou Michael Kors, a laissé grandes ouvertes les portes d'une base de 440 millions de données.

Remarquée le 30 janvier dernier, la faille aurait été colmatée immédiatement par Estée Lauder, a priori sans dégâts à déplorer.

Une fuite difficile à évaluer

Plutôt qu'une fuite, on pourrait qualifier la découverte de Jeremiah Fowler de véritable open-bar. Le chercheur de Security Discovery a en effet mis la main sur une base de données comprenant exactement 440 336 852 lignes de données rattachées aux marques d'Estée Lauder. Accessible via l'adresse idoine, elle ne nécessitait aucun mot de passe.

Dans cette base, on pouvait trouver pêle-mêle des adresses email (d'utilisateurs et d'employés), des rapports d'audits et d'autres documents internes, mais aussi des adresses IP, ports et autres informations potentiellement précieuses pour des cybercriminels qui souhaiteraient entrer plus en profondeur dans le réseau du géant de la cosmétique.


Autant de renseignements, alerte Jeremiah Fowler, qui pourraient servir à des hackers pour créer une porte dérobée (backdoor) dans le système informatique de l'entreprise. Mais, par nature, il est très compliqué de connaître en détail combien de données ont pu être extraites, par qui, et surtout depuis combien de temps. Un point que ni Security Discovery, ni Estée Lauder ne semblent en mesure de clarifier.

Source : Security Discovery
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Une IA mise au point par le MIT est capable de mettre à jour des pages Wikipédia obsolètes
Samsung lance sa nouvelle mémoire, Flashbot, aux taux de transferts record de 3,2 Gbit/s
Canon annonce l'EOS R5, son nouvel
Android Auto est désormais compatible avec les modèles Ferrari, Infiniti et Lexus
Engie :
Renault accuse une perte nette de 141 millions d'euros en 2019
Bon plan Fnac week-end : pack smartphone Huawei Nova 5T + imprimante portable connectée à 359€
Kingdom Come : Deliverance est gratuit cette semaine sur l'Epic Games Store
Stadia annonce (enfin !) 5 nouveaux jeux dans son catalogue
Salon Auto Genève 2020 : Apex tease un concept de sportive 100% électrique
Haut de page