Ecrans, un site de Libération.fr

Dixit

Je rejette le terme “piratage”. Ce sont des gens qui écoutent de la musique et la partagent avec d’autres personnes.

Steve Albini, pilier du rock indépendant américain depuis 1982

mardi 1er février 2011 11:40

internet

Un bug du Ministère de la Culture a dévoilé des données privées

par Alexandre Hervaud

tag : vie privée

Le ministre, le 18 janvier 2010 - Photo Charles Platiau / Reuters

Quand on reçoit pendant la nuit un mail dont l’objet est « une faille sur le raout du ministère de la culture », on peut s’attendre à une descente en règle d’un discours mitterandien donné au cours de quelque pince-fesse de la rue de Valois. Ce n’était pas le cas cette nuit, puisque la faille en question ainsi signalée par un lecteur était informatique, et concernait le site http://www.forumculture2011.fr

C’est via ce site que les internautes peuvent s’inscrire au Forum Culture 2011, une manifestation organisée par le Ministère de la Culture à la Grande Halle de la Villette le 4 février prochain (programme ici, en PDF). Y seront abordées au cours de tables rondes des problématiques diverses aux appellations alléchantes (« Transmission et médiation : les enjeux du numérique », « Jeunesse et culture à l’ère des réseau », etc.). Pour s’inscrire, il suffit de remplir un formulaire sur le site indiqué plus tôt.

Seulement voilà, comme le lecteur curieux l’a remarqué, une adresse URL de type http://www.forumculture2011.fr/node/XXXX (avec un nombre entre 10 et 1540 à la place de XXXX) donnait accès librement, sans identification requise, aux fiches renseignées par les participants inscrits. À 9 heures ce matin, on a ainsi pu lire tranquillement des dizaines de fiches (dont de nombreuses concernaient des employés du Ministère) où figuraient nom, adresse postale, e-mail, téléphone fixe et parfois portable, nom de l’entreprise, profession, etc. Plutôt pas mal, dans le genre atteinte à la vie privée.

La capture d’écran ci-dessous, anonymisée, donne un aperçu de ce fâcheux bug :

La faille est désormais corrigée. Alertée par mail, l’équipe technique en charge du site nous assure qu’« il n’est à présent plus possible d’accéder aux fiches des participants ». Le site d’inscription concerné étant mis en ligne depuis la mi-janvier, on ne sait toutefois pas si ce bug a été actif deux semaines durant...