problème sécurité GEARBEST

par Tonher Sam 23 Mar 2019 - 22:31

Bonjour à tous,

Sans être trop alarmiste, Gearbest à eu un gros soucis de sécurité durant une quinzaine de jours (d'après leurs dire)

paradoxetemporel.fr a écrit:Gearbest, le site d’achat dont nous parlons quelques fois a eu un gros problème de sécurité les semaines du 1er mars 2019 au 15 mars 2019

Le 15 mars 2019, l’équipe de sécurité de Gearbest a découvert qu’un pirate White hat nommé Noam Rotem a publié un article sur www.vpnmentor.com qui affirme que les bases de données personnelles et transactionnelles des clients (ci-après, les » Données « ) de Gearbest sont non protégées et peuvent être corrompues.

Actuellement, Gearbest pense que ce problème a affecté les nouveaux clients ainsi que les anciens clients qui ont passé des commandes chez Gearbest au cours de la période allant du 1er mars 2019 au 15 mars 2019. Cela concerne un nombre total d’environ 280.000 commandes.

L'article complet ici:
https://paradoxetemporel.fr/14261-gearbest-probleme-de-securite-pendant-2-semaines.html

Par précaution, il est fortement recommandé de changer son mot de passe sur Gearbest ainsi que sur les autres sites où vous vous êtes inscrit avec la même adresse mail et mot de passe.
J'ai toujours pris l'habitude de payer avec Paypal (sauf site ne le prenant pas en charge) , en chine ou ailleurs.
Paypal n'est pas à l'abri non plus d'une faille de sécurité ou d'un hack Shocked

@++

par **Franck** Dim 24 Mar 2019 - 11:25

@Tonher :

Merci pour l'info. Very Happy

Paypal n'est pas à l'abri non plus d'une faille de sécurité ou d'un hack

Probablement. D'autant qu'on peut supposer que, pour un hacker, arriver à hacker Paypal doit être un beau challenge. Mais on peut supposer que Paypal étant dédié uniquement aux paiements en ligne, ils doivent avoir une armada de techniciens, d'ingénieurs uniquement payés pour assurer une sécurité maximale.

par Loki Dim 24 Mar 2019 - 14:21

C'est peut-être un bon moment pour rappeler qu'il vaut mieux avoir un couple login/mot de passe spécifique pour son compte Paypal.

Paypal peut avoir toute la sécurisation possible, elle ne sert malheureusement à rien si on utilise les mêmes identifiants sur d'autres sites ayant une sécurité plus faible.

par **Leio** Dim 24 Mar 2019 - 14:54

moi j'ai même une adresse mail dédiée uniquement à PP Wink

par papillon Dim 24 Mar 2019 - 15:06

Leio a écrit:moi j'ai même une adresse mail dédiée uniquement à PP

Bonne idée, @Leio! cheers

~~C’est laquelle?~~ Comment on fait? Question

Ça m’intéresse, et d’autres aussi, sûrement... Wink

par **Leio** Dim 24 Mar 2019 - 16:42

bin tu ouvres une adresse où tu veux (yahoo, gmail etc....) y'a rien de sorcier Wink

par **Franck** Dim 24 Mar 2019 - 17:18

@Leio :

Et après, il faut juste s'en rappeler. Razz

Sérieusement, avec tous les logins, mots de passe, codes que l'on peut avoir, il ne faut surtout ne pas oublier !

par Tonher Dim 24 Mar 2019 - 17:48

Une bonne solution est d'avoir un mot de passe de base, puis de le moduler en fonction d'un "algorithme" maison, par exemple :
-La première lettre du site, la mettre en 3ème position en majuscule
La dernière lettre du site, en première postion
-le nombre de caractères du site multiplié par 2, à ajouter en dernière position

A chacun de composer son algorithme, vous avez ainsi un mot de passe différent pour chaque site, je procede comme ça, et c'est facile à retenir.

par vapotamix3132 Dim 24 Mar 2019 - 18:15

Pour ma part j'ai un mot de passe différent pour plusieurs sites . Il suffit de s'en rappeler et mieux les noter . Pour info même ma banque m'a demandé d'en changer et c'est très bien de l'avoir signalé ici .

par Vieux Pat Dim 24 Mar 2019 - 18:37

par papillon Dim 24 Mar 2019 - 18:47

Ça, c’est du vécu!!! computer1

par taquinaton Dim 24 Mar 2019 - 19:18

Tonher a écrit:

Paypal n'est pas à l'abri non plus d'une faille de sécurité ou d'un hack

@++

Merci

Mon compte Paypal a déjà était piraté. C' est Paypal qui me l' avait signalé, et qui m'a demandé de faire un autre mot de passe spécifiquement, que pour ce compte.
Pour info, sur ce coup Paypal a fait preuve de beaucoup de sérieux. Il n' a pas voulu valider les achats faits par le pirate, avant d' avoir mon accord. Juste parce que l' adresse de livraison, n' était mon adresse habituelle, et qu'il s' agissait aussi de matos qui changeait vis vis de mes habitudes d' achats.
Les sommes n' étaient pourtant pas fortes. De mémoire moins de 200 euros en tout.
Par contre, fermeture du compte un bon moment le temps de faire le ménage là dedans et démarches chiantes à faire.

Deuxième chose:
2 ans avant ça, j' avais déjà signalé à Paypal, des mails de hackers se faisant passés pour eux, réclamant de donner à nouveaux ses coordonnées pour compléter le dossier

par vapotamix3132 Lun 25 Mar 2019 - 11:12

Génial le truc de Vieux Pat ! Mais moi j'ai simplement remplacé les carottes par des concombres et çà marche.

par GillesLL Lun 25 Mar 2019 - 12:54

Une adresse mail (alias) par compte (~ 250)
Mot de passe 30 caractères

La solution : Dashlane, Lastpass, Bitwarden(libre), Keepass2 (libre)

Quel que soit le système choisi, c'est la longueur qui compte (pas de dérapage, siouplait) plus que la complexité
Ex : mieux vaut Tomate&Cornichons (16) que C5Ew2%@Y ( Cool