La section de sécurité informatique Talos du groupe Cisco vient de révéler une fuite de données privées par Google ayant débuté à la mi-mai 2013. Un défaut logiciel incombant directement au groupe de Redmond a permis le partage sur la base de données WHOIS de données personnelles de détenteurs de près de 300.000 domaines web.
Google : une fuite massive de données sur WHOIS
Les personnes s’inscrivant sur Google via eNom pour devenir les propriétaires de domaines Internet doivent rentrer des données personnelles. Ces informations apparaissent dans la base WHOIS mais il y a bien entendu la possibilité que ces données restent invisibles au grand public en optant pour le service privé de cette base (Whois Privacy Protection Service). Or, à cause du défaut logiciel de Google, ce protocole de protection des données n’a pas été respecté et les données personnelles des détenteurs de domaines se sont retrouvées en accès libre.
Les noms, prénoms, adresses, e-mails et autres numéros de téléphone de ces personnes ont donc pu être utilisés à des fins diverses (comme du phising, par exemple) alors que ces informations auraient dû rester secrètes.
La quasi-totalité des détenteurs de domaines touchés
Sur le blog de Talos même, on peut lire : « A l’heure actuelle, 305.925 domaines sont enregistrés via le partenariat entre Google et eNom. 282.867 domaines, à savoir 94% d’entre eux, apparaissent touchés« . Avant l’apparition de ce défaut logiciel, plus de 90% des détenteurs de domaines avaient opté pour la non-divulgation de leurs données personnelles.
A partir de la mi-mai 2013, ces données personnelles sont devenues peu à peu publiques jusqu’à atteindre un taux inférieur à 1% de données effectivement restées secrètes. Depuis la révélation du défaut logiciel, tout est vite rentré dans l’ordre mais le mal avait déjà été fait.
