{"id":364615,"date":"2022-09-14T15:24:26","date_gmt":"2022-09-14T17:24:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/lexpert-a-ete-etonne-par-le-probleme-de-securite-de-linformation-de-s-bank\/"},"modified":"2022-09-14T15:24:27","modified_gmt":"2022-09-14T17:24:27","slug":"lexpert-a-ete-etonne-par-le-probleme-de-securite-de-linformation-de-s-bank","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/lexpert-a-ete-etonne-par-le-probleme-de-securite-de-linformation-de-s-bank\/","title":{"rendered":"L&#8217;expert a \u00e9t\u00e9 \u00e9tonn\u00e9 par le probl\u00e8me de s\u00e9curit\u00e9 de l&#8217;information de S-bank"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<p>Selon S-bank, le probl\u00e8me a touch\u00e9 un si petit groupe qu&#8217;il n&#8217;a pas \u00e9t\u00e9 remarqu\u00e9 dans ses propres syst\u00e8mes.<\/p>\n<div role=\"button\">\n<div class=\"article-image-container\" style=\"height:;padding-bottom:66.66666666666666%\"><img decoding=\"async\" class=\"image image-show\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663176266_399_Lexpert-a-ete-etonne-par-le-probleme-de-securite-de.jpeg\" alt=\"Selon S-bank, il a fallu des mois pour remarquer le probl\u00e8me car il concernait un si petit groupe.\" \/><\/div>\n<p><span class=\"caption-text\">Selon S-bank, il a fallu des mois pour remarquer le probl\u00e8me car il concernait un si petit groupe.<!-- --> <\/span><span class=\"media-source\">Antti Nikkanen<\/span><\/p>\n<\/div>\n<div>\n<p class=\"paragraph\">L&#8217;expert en s\u00e9curit\u00e9 des donn\u00e9es Petteri J\u00e4rvinen d\u00e9crit le probl\u00e8me de s\u00e9curit\u00e9 des donn\u00e9es de la S-bank comme &#8220;incroyable&#8221;.  Il est particuli\u00e8rement \u00e9trange que le probl\u00e8me n&#8217;ait pas \u00e9t\u00e9 remarqu\u00e9 rapidement.<\/p>\n<p class=\"paragraph\">S-bank a annonc\u00e9 mardi qu&#8217;il y avait une erreur syst\u00e8me dans son identification qui a dur\u00e9 d&#8217;avril \u00e0 ao\u00fbt.<\/p>\n<p class=\"paragraph\">Pendant environ quatre mois, certains clients ont eu la possibilit\u00e9 de se connecter \u00e0 la banque en ligne d&#8217;un autre client.  La perturbation a \u00e9t\u00e9 utilis\u00e9e, entre autres, pour transf\u00e9rer de l&#8217;argent \u00e0 partir de comptes et des informations d&#8217;identification bancaires en ligne ont \u00e9t\u00e9 utilis\u00e9es pour s&#8217;identifier aupr\u00e8s de divers services en ligne.<\/p>\n<p class=\"paragraph\">&#8211; Le simple bon sens dit que le probl\u00e8me aurait d\u00fb \u00eatre d\u00e9tect\u00e9 au moins parce que les gens nous contactent plus souvent qu&#8217;auparavant et nous demandent pourquoi l&#8217;argent a \u00e9t\u00e9 perdu sur le compte, dit J\u00e4rvinen.<\/p>\n<p class=\"paragraph\">Il d\u00e9clare que l&#8217;entreprise aurait d\u00fb remarquer le nombre croissant de contacts en surveillant les commentaires des clients.<\/p>\n<div class=\"article-image gallery center\" role=\"button\">\n<p><span class=\"caption-text\">Selon l&#8217;expert en s\u00e9curit\u00e9 des donn\u00e9es Petteri J\u00e4rvinen, il est \u00e9tonnant que l&#8217;affaire n&#8217;ait pas \u00e9t\u00e9 port\u00e9e \u00e0 l&#8217;attention de la banque plus t\u00f4t.<!-- --> <\/span><span class=\"media-source\">Jo\u00ebl MAISALMI<\/span><\/p>\n<\/div>\n<p class=\"paragraph\">En Finlande, les informations d&#8217;identification bancaires en ligne sont une partie essentielle du syst\u00e8me \u00e9lectronique.  Ils sont utilis\u00e9s pour se connecter non seulement aux services bancaires mais aussi \u00e0 d&#8217;autres syst\u00e8mes et peuvent consulter des informations sur la sant\u00e9, par exemple.  Les informations d&#8217;identification bancaires en ligne sont \u00e9galement utilis\u00e9es pour les signatures \u00e9lectroniques, et en vous appuyant sur leur identification solide, vous pouvez signer des pr\u00eats et d&#8217;autres contrats pour vous-m\u00eame.<\/p>\n<p class=\"paragraph\">&#8211; \u00c0 un niveau fondamental, c&#8217;est un probl\u00e8me incroyable.  L&#8217;identification \u00e9lectronique, qui est le pilier de la soci\u00e9t\u00e9 finlandaise de s\u00e9curit\u00e9 de l&#8217;information, est cass\u00e9e, et personne ne le remarque, se demande J\u00e4rvinen.<\/p>\n<p class=\"paragraph\">L&#8217;affaire a \u00e9t\u00e9 port\u00e9e \u00e0 l&#8217;attention de S-bank au d\u00e9but du mois d&#8217;ao\u00fbt lorsqu&#8217;un soi-disant pirate informatique a remarqu\u00e9 le probl\u00e8me et l&#8217;a port\u00e9 \u00e0 l&#8217;attention de la banque.  Les hackers chapeau blanc sont ceux qui utilisent leurs comp\u00e9tences pour le bien et les utilisent pour apporter des informations sur ces vuln\u00e9rabilit\u00e9s et perturbations du syst\u00e8me.<\/p>\n<h3 class=\"subheadline\">&#8220;Un petit groupe&#8221;<\/h3>\n<p class=\"paragraph\">Directeur de S-bank responsable du d\u00e9veloppement num\u00e9rique <strong>de Carl-Edvard Holmberg<\/strong> selon le rapport, il a fallu plusieurs mois pour d\u00e9tecter la perturbation, car elle concernait un groupe si restreint.<\/p>\n<p class=\"paragraph\">&#8211; Bien s\u00fbr, chacun de ces cas est de trop.  Nous parlons de quelques centaines de clients, et seuls certains d&#8217;entre eux ont \u00e9t\u00e9 connect\u00e9s \u00e0 la banque en ligne par quelqu&#8217;un d&#8217;autre.  Et puis combien de comptes ont \u00e9t\u00e9 utilis\u00e9s pour d&#8217;\u00e9ventuelles transactions de paiement abusives, on parle d&#8217;un nombre encore plus petit, dit-il.<\/p>\n<p class=\"paragraph\">Selon Holmberg, la perturbation a affect\u00e9 un si petit nombre des plus de 3 millions de clients de la banque qu&#8217;elle n&#8217;est pas apparue de mani\u00e8re significative dans les donn\u00e9es de la banque.<\/p>\n<p class=\"paragraph\">&#8211; Maintenant que nous savons ce qui s&#8217;est pass\u00e9, nous sommes en mesure d&#8217;enqu\u00eater nous-m\u00eames sur les transactions pr\u00e9c\u00e9dentes des clients et de d\u00e9terminer o\u00f9 elles sont une question d&#8217;abus financier, dit Holmberg.<\/p>\n<p class=\"paragraph\">S-bank ne fournit pas d&#8217;informations d\u00e9taill\u00e9es sur la perturbation, telles que le nombre de clients touch\u00e9s par le probl\u00e8me ou les sommes d&#8217;argent que les clients ont perdues.  Holmberg fait appel \u00e0 l&#8217;enqu\u00eate polici\u00e8re en cours dans son silence.<\/p>\n<p class=\"paragraph\">Mercredi, la police a annonc\u00e9 que les autorit\u00e9s \u00e9taient au courant de 53 fraudes aux instruments de paiement li\u00e9es \u00e0 l&#8217;affaire.  En plus de ceux-ci, environ 150 violations de donn\u00e9es font l&#8217;objet d&#8217;une enqu\u00eate.  Deux personnes soup\u00e7onn\u00e9es d&#8217;abus ont \u00e9t\u00e9 interpell\u00e9es.  Selon Iltalehti, l&#8217;un d&#8217;eux n&#8217;a que 16 ans.<\/p>\n<p class=\"paragraph\">Le chef de l&#8217;enqu\u00eate sur l&#8217;affaire, le commissaire au crime <strong>Klaus Geiger<\/strong> Racont\u00e9 <a rel=\"nofollow noopener\" href=\"https:\/\/www.mtvuutiset.fi\/artikkeli\/poliisi-epailee-s-pankin-asiakkaiden-tileilta-viety-940-000-euroa-rahat-kaytettiin-ylelliseen-elamaan\/8513196#gs.bsw2je\" target=\"_blank\">pour MTV,<\/a> qu&#8217;un total de 940 000 euros ont \u00e9t\u00e9 pr\u00e9lev\u00e9s sur les comptes des clients.  Selon Geiger, l&#8217;argent avait \u00e9t\u00e9 d\u00e9pens\u00e9 pour une vie luxueuse.<\/p>\n<h3 class=\"subheadline\">Remboursements en cours<\/h3>\n<p class=\"paragraph\">Petteri J\u00e4rvinen met en \u00e9vidence le rapport de force in\u00e9gal entre le client de la banque et le grand \u00e9tablissement bancaire.  Les banques ont acc\u00e8s aux donn\u00e9es de journal sur les transactions de compte et ont des experts et des avocats \u00e0 leur disposition.<\/p>\n<p class=\"paragraph\">&#8211; La sup\u00e9riorit\u00e9 de la banque en mati\u00e8re d&#8217;informations est si grande que le client perd souvent des litiges potentiels, d\u00e9clare J\u00e4rvinen.<\/p>\n<p class=\"paragraph\">S-bank assure qu&#8217;en cas de dommages li\u00e9s \u00e0 la perturbation en cours de traitement, le client n&#8217;a pas \u00e0 prouver s\u00e9par\u00e9ment le pr\u00e9judice financier en r\u00e9sultant ni m\u00eame \u00e0 d\u00e9poser une plainte concernant les \u00e9v\u00e9nements.<\/p>\n<p class=\"paragraph\">&#8211; Nous avons \u00e9t\u00e9 en contact avec toutes les personnes concern\u00e9es.  Nous connaissons ce groupe de clients et nous sommes en mesure d&#8217;utiliser nos syst\u00e8mes pour enqu\u00eater sur les cas d&#8217;abus possibles, d\u00e9clare Holmberg de S-bank.<\/p>\n<p class=\"paragraph\">Selon Holmberg, S-bank a d\u00e9j\u00e0 r\u00e9par\u00e9 de nombreux abus et le reste est trait\u00e9 &#8220;le plus rapidement possible&#8221;.  Il ne peut pas donner d&#8217;horaire pr\u00e9cis.<\/p>\n<div class=\"aside-container\">\n<div class=\"aside\">\n<h3 class=\"subheadline\">LIRE AUSSI<\/h3>\n<p class=\"paragraph\">L&#8217;expert en s\u00e9curit\u00e9 des donn\u00e9es Petteri J\u00e4rvinen appelle \u00e0 la responsabilit\u00e9 des banques dans la fiabilit\u00e9 des identifiants bancaires en ligne.<\/p>\n<p class=\"paragraph\">&#8211; Ils \u00e9taient autrefois un moyen de signature \u00e9lectronique et ils fonctionnent exclusivement sur la base de la confiance, explique J\u00e4rvinen.<\/p>\n<p class=\"paragraph\">Il souligne que les banques elles-m\u00eames ont voulu garder les identifiants et la technologie connexe sous leur propre contr\u00f4le.  D&#8217;autres n&#8217;ont pas \u00e9t\u00e9 en mesure de d\u00e9velopper le syst\u00e8me.<\/p>\n<p class=\"paragraph\">&#8211; Cela met l&#8217;accent sur la responsabilit\u00e9 de la banque en mati\u00e8re de s\u00e9curit\u00e9, dit-il.<\/p>\n<p class=\"paragraph\">Selon J\u00e4rvinen, la s\u00e9curit\u00e9 des identifiants bancaires en ligne a \u00e9t\u00e9 &#8220;pratiquement inviolable&#8221; jusqu&#8217;\u00e0 pr\u00e9sent, et la perturbation d\u00e9sormais r\u00e9v\u00e9l\u00e9e sape leur statut.  Cependant, sur la base d&#8217;un seul incident, J\u00e4rvinen ne dirait pas que les informations d&#8217;identification bancaires en ligne ne sont pas un moyen d&#8217;identification fiable.<\/p>\n<p class=\"paragraph\">&#8211; Les identifiants bancaires ont une histoire de 25 ans et il y a extr\u00eamement peu de probl\u00e8mes, donc je ne dirais pas que cela les rend encore peu fiables, mais cela provoque des distorsions, dit-il.<\/p>\n<p class=\"paragraph\">Le cas de S-bank montre que les banques &#8220;doivent \u00eatre constamment en alerte&#8221;.<\/p>\n<p class=\"paragraph\">&#8211; Les banques doivent prendre soin du syst\u00e8me sans rel\u00e2che.  De telles choses ne doivent pas arriver.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/www.iltalehti.fi\/digiuutiset\/a\/28886125-7e57-4faa-9241-a79b103e125d\" rel=\"nofollow noopener\" target=\"_blank\">ttn-fr-54<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Selon S-bank, le probl\u00e8me a touch\u00e9 un si petit groupe qu&#8217;il n&#8217;a pas \u00e9t\u00e9 remarqu\u00e9 dans ses propres syst\u00e8mes. Selon S-bank, il a fallu des mois pour remarquer le probl\u00e8me car il concernait un si petit groupe. Antti Nikkanen L&#8217;expert en s\u00e9curit\u00e9 des donn\u00e9es Petteri J\u00e4rvinen d\u00e9crit le probl\u00e8me de s\u00e9curit\u00e9 des donn\u00e9es de la [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":364616,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12884,173,98667,3222,5850,162,26347,100029,22512,1445,11503,164,1839,83368,1835],"class_list":["post-364615","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-24-heures","tag-bancaire","tag-commettre-un-crime","tag-criminel","tag-droit","tag-ete","tag-etonne","tag-institutions-financieres","tag-justice-et-delinquance","tag-lexpert","tag-linformation","tag-par","tag-probleme","tag-sbank","tag-securite"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/364615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=364615"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/364615\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/364616"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=364615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=364615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=364615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}