{"id":339492,"date":"2022-08-30T08:47:26","date_gmt":"2022-08-30T10:47:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/akasa-air-la-plus-recente-compagnie-aerienne-indienne-a-divulgue-les-informations-personnelles-de-ses-passagers\/"},"modified":"2022-08-30T08:47:27","modified_gmt":"2022-08-30T10:47:27","slug":"akasa-air-la-plus-recente-compagnie-aerienne-indienne-a-divulgue-les-informations-personnelles-de-ses-passagers","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/akasa-air-la-plus-recente-compagnie-aerienne-indienne-a-divulgue-les-informations-personnelles-de-ses-passagers\/","title":{"rendered":"Akasa Air, la plus r\u00e9cente compagnie a\u00e9rienne indienne, a divulgu\u00e9 les informations personnelles de ses passagers"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Akasa Air, la toute nouvelle compagnie a\u00e9rienne commerciale indienne, a expos\u00e9 les donn\u00e9es personnelles de ses clients que l’entreprise a imput\u00e9es \u00e0 une erreur de configuration technique.<\/p>\n

Selon un chercheur en s\u00e9curit\u00e9 Ashutosh Barot<\/a>le probl\u00e8me est enracin\u00e9 dans le processus d’enregistrement du compte, ce qui entra\u00eene l’exposition de d\u00e9tails tels que les noms, le sexe, les adresses e-mail et les num\u00e9ros de t\u00e9l\u00e9phone.<\/p>\n

Le bogue a \u00e9t\u00e9 identifi\u00e9 le 7 ao\u00fbt 2022, le jour m\u00eame o\u00f9 la compagnie a\u00e9rienne \u00e0 bas prix a commenc\u00e9 ses op\u00e9rations dans le pays.<\/p>\n

\"La<\/a><\/div>\n

“J’ai trouv\u00e9 une requ\u00eate HTTP qui donnait mon nom, mon email, mon num\u00e9ro de t\u00e9l\u00e9phone, mon sexe, etc. au format JSON”, Borot a dit<\/a> dans un \u00e9crit. “J’ai imm\u00e9diatement chang\u00e9 certains param\u00e8tres dans [the] demande et j’ai pu voir les PII d’autres utilisateurs. Il a fallu environ 30 minutes pour trouver ce probl\u00e8me.”<\/p>\n

\"La<\/div>\n

D\u00e8s r\u00e9ception du rapport, la soci\u00e9t\u00e9 a dit<\/a> il a temporairement ferm\u00e9 certaines parties de son syst\u00e8me pour incorporer des garde-corps de s\u00e9curit\u00e9 suppl\u00e9mentaires. Il a \u00e9galement signal\u00e9 l’incident \u00e0 l’\u00e9quipe indienne d’intervention d’urgence informatique (CERT-In).<\/p>\n

\"La<\/a><\/div>\n

Akasa Air a soulign\u00e9 qu’aucune information li\u00e9e au voyage ou aucun d\u00e9tail de paiement n’a \u00e9t\u00e9 laiss\u00e9 accessible et qu’il n’y a aucune preuve que le probl\u00e8me a \u00e9t\u00e9 exploit\u00e9 dans la nature.<\/p>\n

La compagnie a\u00e9rienne a en outre d\u00e9clar\u00e9 avoir directement inform\u00e9 les utilisateurs concern\u00e9s de l’incident, bien que l’ampleur de la fuite reste incertaine, ajoutant qu’elle “a conseill\u00e9 aux utilisateurs d’\u00eatre conscients des \u00e9ventuelles tentatives de phishing”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Akasa Air, la toute nouvelle compagnie a\u00e9rienne commerciale indienne, a expos\u00e9 les donn\u00e9es personnelles de ses clients que l’entreprise a imput\u00e9es \u00e0 une erreur de configuration technique. Selon un chercheur en s\u00e9curit\u00e9 Ashutosh Barotle probl\u00e8me est enracin\u00e9 dans le processus d’enregistrement du compte, ce qui entra\u00eene l’exposition de d\u00e9tails tels que les noms, le sexe, […]<\/p>\n","protected":false},"author":1,"featured_media":339493,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[2240,4202,104534,4168,782,4158,4165,4161,6905,39687,492,4157,4159,4171,4170,65,4167,4160,4163,4162,4662,13721,27730,4172,4169,269,4166,4164],"class_list":["post-339492","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-aerienne","tag-air","tag-akasa","tag-comment-pirater","tag-compagnie","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-divulgue","tag-indienne","tag-informations","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-passagers","tag-personnelles","tag-recente","tag-securite-informatique","tag-securite-internet","tag-ses","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/339492","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=339492"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/339492\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/339493"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=339492"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=339492"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=339492"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}