Visiblement il ne faut pas trop en demander à Thierry Solère, le créateur des « constructifs ».
Une petite signature, un petit café et puis s’en va, hop !
Cette technique avait déjà été abordée par « Complément d’Enquête » il y a quelques mois :
https://twitter.com/Cdenquete/status/839978447623585792/
En 2017, des personnes bossant dans de grands groupes ignorent qu’il faudrait mettre le site de leur société en full HTTPS, surtout quand il y a de la vente en ligne.
Le site ouèb de la FNAC propose un service innovant, le HTTP semi-sécurisé :
En quoi cela consiste ?
Si HOST commence par « livre. », HTTP est au singulier.
Sinon HTTP est au pluriel avec un grand S.
Vous en voulez plus ?
En pratique, ça donne cela :
Tout sur le client se balade à poil : adresse IP, âge, prénom, date d’inscription à la FNAC, email…
Où partent les données -plus que- personnelles ?
Ce service est gratuit et disponible dans d’autres rayons.
Il faudrait également virer le vilain DES3.
Fnac, agitateur de curiosité sécurité.
Remerciements : landrok & Aeris.
Réaction de la FNAC :
La FNAC a été contactée via Twitter.
Après exactement 8 prises de contact et 2 jours et demi, elle s’est enfin décidée à communiquer :
MAJ en cas de nouveauté.
L’histoire est assez simple : Jipoune n’ayant rien à se mettre sous la dent, re-balançait des faits datant de 2015 (le lieu était aussi incorrect).
Bien que le groupe de restauration Paul avait mis les choses au clair dans ce tweet, Jpney se bornait à re-publier un screenshot, pardon, un shotscreen, de ladite vidéo.
Cependant, le CM (Community Manager) ayant répondu 258504 fois dans la même journée à la fausse exclue, a répondu à Jpney dans un tweet (voir ci-dessous).
Voir le CM d’un grand groupe mettre ainsi en PLS le « grand reporter 20 ans de terrain expert-en-terrorisme–digital–cryptage–darknet-bitcoin » (ajoutez ce que vous souhaitez à la liste) doit-être salué comme il se doit.
Le lien original du tweet est diponible ici.
Screenshot, euh, pardon, shotscreen du tweet en question :
Pour cette raison, le jury de la #TeamJipoune a décidé d’attribuer un Jipoune de platine au CM du Groupe ADP.
Dont acte.
Toi, oui toi, CM du Groupe ADP, la page de contact est ici si tu souhaite récupérer ton t-shirt de la #TeamJipoune.