Fuite de données découverte sur le site des obligations d’État : « Les adresses de tous les Belges sont faciles à trouver »

C’est un hacker éthique anonyme qui a informé la VRT NWS que quelque chose semblait ne pas fonctionner sur le site Internet sur lequel les Belges peuvent s’abonner au nouveau bon d’État d’un an. Les experts technologiques de la VRT ont immédiatement lancé une recherche et ont rapidement constaté une violation de données.

Plus précisément, il s’agissait des champs dans lesquels les visiteurs devaient inscrire leur nom, leur date de naissance et leur code postal. Vous pouvez saisir les coordonnées de n’importe quel Belge dans ces champs et vous verrez alors l’adresse de cette personne, et parfois même le nom du partenaire légal.

VRT NWS a immédiatement informé l’Agence de la dette, qui a réussi à colmater la fuite de données après quelques heures. « Les champs sensibles à la confidentialité sont désormais automatiquement masqués. Nous enquêterons également sur ceux qui ont mené des recherches systématiques », semble-t-il.



ttn-fr-31