Pour gérer vos consentements :
Categories: Régulations

Google ‘blackliste’ les sites de phishing mais dévoile des ?log-in’

Surprenant! Google vient de supprimer quelques informations d’ordre confidentielles placées par inadvertance sur un site Internet présentant une liste noire des sites de phishing.

Cette URL créée dans un souci de protection des internautes a pourtant affiché pendant plusieurs jours des informations confidentielles sur des utilisateurs du moteur!

Les informations de ‘log in’ se trouvaient sur 15 URL qui ont été signalées à Google par des internautes via le système d’alerte ‘antiphishing’ de la barre d’outils Google Firefox.

Ce bug ne remet pas en question le fonctionnement de ce système collaboratif car selon Google « le reste des URL ne présentent pas d’informations personnelles. »

Google indique avoir implémenté un mécanisme qui procède automatiquement à la vérification des pages web signalées.

« Nous sommes en train d’envoyer des alertes aux internautes concernés par cette fuite d’informations » précise Google dans un communiqué.

D’après l’éditeur de sécurité, Finjan Inc qui a découvert le problème, » ces données sensibles sont en ligne depuis le début 2007″.

Non seulement, ces sites contenaient des mots de passe et des noms d’utilisateurs, mais aussi des listes d’emails.

Finjan a publié sur son site une capture d’écran d’un des sites « blacklisté »

Recent Posts

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

2 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

2 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

3 jours ago

Étude Trends of IT 2024 : comment les managers IT développent leurs projets

Silicon et KPMG lancent la deuxième édition de l'étude Trends of IT. Cette édition 2024…

3 jours ago

Atos : l’Etat veut acquérir les activités souveraines

Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…

3 jours ago

Arnaud Monier – SNCF Connect & Tech : « Notre moteur, c’est l’innovation et nous procédons par incrémentation »

Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…

3 jours ago