Voyages-sncf.com ne garantit pas la confidentialité

Pan sur le bec de voyages-sncf.com. Prévenu par un « gentil hacker », Le Canard enchaîné a sorti l’information : sur le site de la SNCF, les données confidentielles sur des millions de clients sont, en une dizaine de minutes, à la portée du premier branché en informatique venu. Pour cela, il suffit d’entrer son numéro de carte de fidélité – Senior, Escapades, 12-25 ans… – et de faire preuve d’un peu d’astuce. Certes, comme l’a souligné une porte-parole de voyages-sncf.com, « la confidentialité des données bancaires et la sécurité des transactions sont parfaitement garanties ». En revanche, pas de démenti pour le reste, c’est-à-dire la possibilité d’accéder aux noms, adresses, téléphones, dates de naissance… en quelques clics. Des données confidentielles que tout site se doit, sous peine de sanctions, de protéger. Le pôle technique de la SNCF a dit avoir résolu le problème le 17 mars. Une refonte totale du site est prévue pour le début du mois d’avril.