Comment puis-je protéger les données des clients ?

Un parti politique a confié la gestion de son informatique à une société privée.

Les bases de données ont été piratées et les députés ont reçus des textos et des courriels d’insultes.

Les pirates ont utilisés une injection SQL, découverte par hasard en utilisant un moteur de recherche, ce qui leur a permis d’accéder à 160 bases de données en lien avec le parti, le sous-traitant ayant laissé quasi-ouvert son serveur MySql et utilisé le même mot de passe partout.

Une société privée de veille informatique, qui réalise une surveillance des communications publiques entre pirates, a découvert le piratage grâce aux robots qu’elle met en ligne.

On n’est jamais trop prudent, surtout si l’on sous-traite son système informatique. Il est prudent de vérifier les conditions de sécurité offertes par la société privée.