{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:DSWEDAQND6AJB4KKEV6IWWD4NW2H22QG", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00048.parquet"}
Quand des employés de la SEC se baladent avec des données confidentielles non chiffrées dans une conférence de hackers
Sécurité : Quand on transporte des données confidentielles, voire hautement sensibles comme les informations concernant les marchés financiers, on sécurise son ordinateur. C'est ce que viennent d'apprendre des employés de la SEC à leur insu.
Vendredi 09 Novembre 2012
Il ne fait pas bon être un officiel dans un une conférence dédiée à Internet, à l'informatique, ou au hacking. Alors qu'hier, deux conseillers de Neelie Kroes, la commissaire européenne à la société numérique, se sont fait pirater leurs ordinateurs au Forum sur la gouvernance de l'Internet, ce sont aujourd'hui des officiels de la SEC qui sont accusés de défaut de vigilance.Ceux-ci participaient à une conférence sur le hacking aux Etats-Unis, rapporte Reuters, qui explique que les officiels de la Securities and Exchange Commission, organe en charge de la régulation des marchés financiers aux Etats-Unis, pourraient encourir une sanction disciplinaire.Audit de sécurité à 200 000 dollars Leur tort ? Ils se sont rendus à la conférence Black Hat sur la sécurité avec des ordinateurs non-protégés : pas de chiffrement des données, et des données sensibles relatives aux marchés financiers et à l'infrastructure du système de la SEC qui se baladent joyeusement sur le disque dur.De quoi attiser l'appétit de n'importe quel hacker, et à ce titre, la conférence Black Hat est loin de regrouper les pires manchots du domaine. Pour autant, il semble que personne n'ait tenté de s'introduire sur les systèmes concernés, même si cette information reste à confirmer. Selon Reuters, qui cite des sources anonymes, un audit de sécurité aurait été demandé. On ne sait pas combien de machines et de personnes sont concernées par le problème, mais la SEC aurait payé au moins 200 000 dollars pour vérifier qu'un accès non autorisé n'a pas été effectué sur les données en question. Reuters précise que la SEC n'a pas souhaité commenter officiellement cette annonce.via The Verge
Sujet: Piratage Sécurité Données privées Suivre via: RSS
Articles relatifs	France : six mois de prison ferme pour le jeune pirate Android
Deux collaborateurs de Neelie Kroes piratés au forum sur la gouvernance de l'Internet
Euro Millions piraté : un coup d’intégristes religieux ?
Prison avec sursis et 1,1 million de dommages et intérêts pour cinq pirates français
Réagissez à l'article	Connectez vous ou Enregistrez-vous pour commencer la discussion
publicité A la une de ZDNet	Dernières news
Adapter l’usage de la plateforme Paas au contexte de l’entreprise